INVOhost – SQL Injection

• Exploit Database
• 36 阅读

• 作者： Andrés Gómez
  日期： 2010-03-25
• 类别：

  • webapps
  平台：

  • php
• 来源：https://www.exploit-db.com/exploits/11874/

• ##########################[Andrés Gómez]##########################
  # Exploit Title : INVOhost SQL Injection
  # Date : 2010-04-24
  # Author : Andrés Gómez
  
  # Software Link : http://www.invohost.com/
  # Contact : gomezandres@adinet.com.uy<mailto:gomezandres@adinet.com.uy>
  # Dork : "Powered by INVOhost"
  
  ########################################################################
  # An attacker may execute arbitrary SQL statements on the vulnerable system. This may compromise the # integrity of your database and/or expose sensitive information.
  
  ########################################################################
  # Example 1: http://server/site.php?id=%27
  # Example 2: http://server/site.php?newlanguage=%00'
  # Other files vulnerables: faq.php & manuals.php
  
  ########################################################################
  # Malicious users may inject SQL querys into a vulnerable
  # application to fool a user in order to gather data from them or see sensible information.
  ########################################################################
  # Solution:
  
  # $_GET = preg_replace("|([^\w\s\'])|i",'',$_GET);
  # $_POST = preg_replace("|([^\w\s\'])|i",'',$_POST);
  
  # Add them to your template index.php after the first <?php deceleration.
  ########################################################################
  # Special Thanks : HYPERNETHOST & Security-Pentest
  
  ##########################[Andrés Gómez]#################################