Scripts Genie Domain Trader – ‘catalog.php?id’ SQL Injection - 体验盒子

作者： 3spi0n

日期： 2013-02-17

类别：

平台：

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

##################################################################################

________

/ /___ _____(_)_____________ ______(_)_______ / __ \_________ _

__/ / __ <code>/ __ \/ / ___/ ___/ __ </code>/ ___/ / _ \/ ___// / / / ___/ __ `/

/ /_/ / /_/ / / / / (__|__) /_/ / // /__(__)/ /_/ / // /_/ /

\____/\__,_/_/ /_/_/____/____/\__,_/_//_/\___/____(_)____/_/ \__, /

/____/

##################################################################################

Domain Trader Script, MySQL Injection Vulnerabilities

Software Page: http://scriptsgenie.com/index.php?do=catalog&c=scripts&i=domain_trader_script_w%252Fparking

Script Demo: http://www.scriptsgenie.com/demo/trader/

Author(Pentester): 3spi0n

On Social: Twitter.Com/eyyamgudeer

Greetz: Grayhats Inc. and Janissaries Platform.

##################################################################################

[~] MySQL Injection on Demo Site (/catalog.php?viewdomain=now&id=)

>>> http://server/catalog.php?viewdomain=now&id=1' (MySQLi Found)