Scripts Genie Domain Trader – ‘catalog.php?id’ SQL Injection

• Exploit Database
• 12 阅读

• 作者： 3spi0n
  日期： 2013-02-17
• 类别：

  • webapps
  平台：

  • php
• 来源：https://www.exploit-db.com/exploits/24510/

• ##################################################################################
   ________
  / /___ _____(_)_____________ ______(_)_______ / __ \_________ _
   __/ / __ `/ __ \/ / ___/ ___/ __ `/ ___/ / _ \/ ___// / / / ___/ __ `/
  / /_/ / /_/ / / / / (__|__) /_/ / // /__(__)/ /_/ / // /_/ / 
  \____/\__,_/_/ /_/_/____/____/\__,_/_//_/\___/____(_)____/_/ \__, /
  /____/ 
  ##################################################################################																
  Domain Trader Script, MySQL Injection Vulnerabilities
  Software Page: http://scriptsgenie.com/index.php?do=catalog&c=scripts&i=domain_trader_script_w%252Fparking
  Script Demo: http://www.scriptsgenie.com/demo/trader/
  
  Author(Pentester): 3spi0n
  On Social: Twitter.Com/eyyamgudeer
  Greetz: Grayhats Inc. and Janissaries Platform.
  ##################################################################################
  
  [~] MySQL Injection on Demo Site (/catalog.php?viewdomain=now&id=)
  
  >>> http://server/catalog.php?viewdomain=now&id=1' (MySQLi Found)