APBoard 2.1.0 – ‘board.php?id’ SQL Injection

• Exploit Database
• 230 阅读

• 作者： secret
  日期： 2010-08-05
• 类别：

  • webapps
  平台：

  • php
• 来源：https://www.exploit-db.com/exploits/14559/
• 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29

  ############################################################################################################# ## APBoard 2.1.0/ board.php?id= SQL Injection ## ## Author : secret - mohammed.atta@hotmail.com ## ## Homepage : http://swissfaking.net/ ## ## Date : 05 August, 2010## ############################################################################################################# ____ ____ _____ ___ ____ ______ ____ ___ ______ / __// __// ___// _ \ / __//___//_// _ \ / _ |/ |/ / _\ \ / _/ / /__ / , _// _/ / /_/ / / , _// __ | // /___//___/ \___//_/|_|/___//_/____/___//_/|_|/_/ |_|/_/|_/ /___/   #################################################### # APBoard 2.1.0/ board.php?id= SQL Injection #################################################### # Discovered by : secret # Site: http://swissfaking.net/ # Dork: APBoard 2.1.0 © 2003-2010 APP - Another PHP Program # Vendor: http://www.php-programs.de/ # Version : 2.1.0 and earlier # Exploit : http://www.yoursite.de/board/board.php?id=X[SQL INJECTION] # Tested on : Microsoft OS   e.g. http://server/board/board.php?id=6[get union columns&USERS'] (-sqlinjection) ########################################################################################   #note : IRAN owns - mohammed.atta@hotmail.com