JonhCMS 4.5.1 – SQL Injection

• Exploit Database
• 19 阅读

• 作者： Besim
  日期： 2016-10-13
• 类别：

  • webapps
  平台：

  • php
• 来源：https://www.exploit-db.com/exploits/40530/

• # Exploit Title :----------------- : JonhCMS 4.5.1 - (go.php?id) - SQL Injection
  # Author :------------------------ : Besim
  # Google Dork :---------------- :-
  # Date :-------------------------- : 14/10/2016
  # Type :-------------------------- : webapps
  # Platform : -------------------- :PHP
  # Vendor Homepage :------- : -
  # Software link : -------------- : http://wmscripti.com/php-scriptler/johncms-icerik-yonetim-scripti.html
  
  ############ SQL INJECTION Vulnerabilty ##############
  
  
  -*-*- :Vulnerable code----------: $req = mysql_query("SELECT * FROM `cms_ads` WHERE `id` = '$id'");
  -*-*- :Vulnerable parameter--: $id
  -*-*- :Vulnerable file------------: http://site_name/path/go.php?id=[SQL injection code]