OroHYIP – SQL Injection

• Exploit Database
• 36 阅读

• 作者： L0rd CrusAd3r
  日期： 2010-06-20
• 类别：

  • webapps
  平台：

  • php
• 来源：https://www.exploit-db.com/exploits/13948/

• 1 ########################################## 1
  0 I'm L0rd CrusAd3r member from Inj3ct0r Team1
  1 ########################################## 0
  0-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=1
  Author: L0rd CrusAd3r aka VSN [crusader_hmg@yahoo.com]
  Exploit Title:OroHYIP SQL Vulnerable
  Vendor url:http://www.tomacero.com/products.php
  Version:1	
  Price:95$
  Published: 2010-06-21
  Greetz to:r0073r (inj3ct0r.com), Sid3^effects, MaYur, MA1201, Sonic Bluehat.
  Special Greetz: Topsecure.net, inj3ct0r Team
  Shoutzz:- To all ICW members
  
  ~*~*~*~*~*~*~~*~*~*~*~*~*~~*~*~*~*~*~*~~*~*~*~*~*~*~~*~*~*~*~*~*~~*~*~*~*~*~*~~*~*~*~*~*~*~~*~*~*~*~*~*~~*~*~*~*~*~*~~*~*~*~*~*~*~~*~*~*~*~*~*~~*~*~*~*~*~*~~*~*~*~*~*~*~~*~*~*~*~*~*~~*~*~*~*~*~*~~*~*~*~*~*~*~
  Description:
  
  OroHYIP will help anyone manage their employees or any other expenses a company may have. Features: -hourly payment programs -cutting edge RIA DHTML user interface -professional looking templates (with flash) Code: PHP 4.0 
  
  ~*~*~*~*~*~*~~*~*~*~*~*~*~~*~*~*~*~*~*~~*~*~*~*~*~*~~*~*~*~*~*~*~~*~*~*~*~*~*~~*~*~*~*~*~*~~*~*~*~*~*~*~~*~*~*~*~*~*~~*~*~*~*~*~*~~*~*~*~*~*~*~~*~*~*~*~*~*~~*~*~*~*~*~*~~*~*~*~*~*~*~~*~*~*~*~*~*~~*~*~*~*~*~*~
  
  Vulnerability:
  
  *SQLi Vulnerability
  
  DEMO URL:
  
  http://server/withdraw_money.php?a=cancel&id=[sqli]
  
  
  
  # 0day n0 m0re #
  # L0rd CrusAd3r #