Malaika System MyAds Xoops模块Index.php SQL注入漏洞

Malaika System MyAds是一款基于PHP的WEB应用程序。 Malaika System MyAds不正确过滤用户提交的输入，远程攻击者可以利用漏洞进行SQL注入攻击，可获得敏感信息。 问题是'Index.PHP'脚本对用户提交的'cid'参数缺少过滤，提交恶意SQL代码作为参数数据，可导致更改原来的SQL逻辑，获得敏感信息。 Malaika System MyAds 2.04jp 目前没有解决方案提供： http://malaika.s31.xrea.com/ !/usr/bin/perl Script Name: Xoops Module MyAds Bug Fix ...

XOOPS Module PopnupBlog 2.52 - 'postid' Blind SQL Injection

XOOPS Module PopnupBlog //'=============================================================================================== //'Script Name: XOOPS Module PopnupBlog = 2.52 postid BLIND SQL Injection Exploit //'Coded by : ajann //'Author : ajann //'Contact : : //'S.Page : http://www.bluemooninc.biz/...

Xoops Module debaser <= 0.92 (genre.php) BLIND SQL Injection Exploit

No description provided by source. XOOPS Module debaser //'=============================================================================================== //'Script Name: XOOPS Module debaser = 0.92genre.php BLIND SQL Injection Exploit //'Coded by : ajann //'Author : ajann //'Contact : :...

XOOPS Module Zmagazine 1.0 (print.php) Remote SQL Injection Exploit

Exploit for unknown platform in category web applications =================================================================== XOOPS Module Zmagazine 1.0 print.php Remote SQL Injection Exploit =================================================================== !/usr/bin/perl Script Name: XOOPS...

XOOPS Module XFsection 1.07 - 'articleId' Blind SQL Injection

XOOPS Module XFsection //'=============================================================================================== //'Script Name: XOOPS Module XFsection = 1.07 articleid BLIND SQL Injection Exploit //'Coded by : ajann //'Author : ajann //'Contact : : //'Dork : inurl:/modules/xfsection/...

XOOPS Module XFsection 1.07 - articleId Blind SQL Injection

XOOPS Module XFsection 1.07 - articleId Blind SQL Injection XOOPS Module XFsection //'=============================================================================================== //'Script Name: XOOPS Module XFsection = 1.07 articleid BLIND SQL Injection Exploit //'Coded by : ajann //'Author :...

Xoops Module RM+Soft Gallery 1.0 BLIND SQL Injection Exploit

No description provided by source. XOOPS Module RM+Soft Gallery 1.0categos.php BLIND SQL Injection Exploit //'=============================================================================================== //'Script Name: XOOPS Module RM+Soft Gallery 1.0 categos.php BLIND SQL Injection Exploit...

XOOPS Module XFsection &lt;= 1.07 (articleid) BLIND SQL Injection Exploit

No description provided by source. html head titleXOOPS Module XFsection = 1.07 articleid BLIND SQL Injection Exploit/title script type="text/javascript" //'=============================================================================================== //'Script Name: XOOPS Module XFsection = 1.0...

XOOPS Module eCal 2.24 - display.php SQL Injection

XOOPS Module eCal 2.24 - display.php SQL Injection !/usr/bin/perl Script Name: XOOPS Module eCal 2.24 : "; $dir = ; chop $dir; if $dir = /exit/ print "-- Exploit FailedYou Are Exited \n"; exit; if $dir = /// else print "-- Exploit FailedNo DIR \n"; exit; $target =...

XOOPS Module debaser 0.92 - 'genre.php' Blind SQL Injection

XOOPS Module debaser //'=============================================================================================== //'Script Name: XOOPS Module debaser = 0.92genre.php BLIND SQL Injection Exploit //'Coded by : ajann //'Author : ajann //'Contact : : //'Dork : inurl:/modules/debaser/ //'S.Page...

XOOPS Module RM+Soft Gallery 1.0 - Blind SQL Injection

XOOPS Module RM+Soft Gallery 1.0 - Blind SQL Injection XOOPS Module RM+Soft Gallery 1.0categos.php BLIND SQL Injection Exploit //'=============================================================================================== //'Script Name: XOOPS Module RM+Soft Gallery 1.0 categos.php BLIND SQL...

XOOPS Module debaser <= 0.92 (genre.php) BLIND SQL Injection Exploit

Exploit for unknown platform in category web applications ==================================================================== XOOPS Module debaser XOOPS Module debaser //'=============================================================================================== //'Script Name: XOOPS Module...

XOOPS Module RM+Soft Gallery 1.0 - Blind SQL Injection

XOOPS Module RM+Soft Gallery 1.0categos.php BLIND SQL Injection Exploit //'=============================================================================================== //'Script Name: XOOPS Module RM+Soft Gallery 1.0 categos.php BLIND SQL Injection Exploit //'Coded by : ajann //'Author : ajann...

XOOPS Module Lykos Reviews 1.00 (index.php) SQL Injection Exploit

Exploit for unknown platform in category web applications ================================================================= XOOPS Module Lykos Reviews 1.00 index.php SQL Injection Exploit ================================================================= XOOPS Module Lykos Reviews 1.00 index.php...

XOOPS Module Tutoriais (viewcat.php) Remote SQL Injection Exploit

Exploit for unknown platform in category web applications ================================================================= XOOPS Module Tutoriais viewcat.php Remote SQL Injection Exploit ================================================================= !/usr/bin/perl Script Name: XOOPS Module...

XOOPS Module Repository (viewcat.php) Remote SQL Injection Exploit

Exploit for unknown platform in category web applications ================================================================== XOOPS Module Repository viewcat.php Remote SQL Injection Exploit ================================================================== !/usr/bin/perl Script Name: XOOPS Module...

Joomla! Component D4JeZine 2.8 - Blind SQL Injection

Joomla Component D4JeZine //'=============================================================================================== //'Script Name: Joomla Component D4JeZine = 2.8 Remote BLIND SQL Injection Exploit //'Coded by : ajann //'Author : ajann //'Contact : : //'Dork : index.php?option=comezine...

Joomla Component D4JeZine <= 2.8 Remote BLIND SQL Injection Exploit

Exploit for unknown platform in category web applications =================================================================== Joomla Component D4JeZine Joomla Component D4JeZine //'=============================================================================================== //'Script Name: Joom...

Xoops All Version -Articles- Print.PHP &#40;ID&#41; Blind SQL Injection Exploit And PoC

Xoops All Version -Articles- Print.PHP ID Blind SQL Injection Exploit And PoC Type : SQL Injection Release Date : 2007-03-26 Product / Vendor : Xoops Portal http://www.Xoops.Org Bug : http://localhost/script/modules/articles/print.php?id=x AND 1=1 or 1=0 PoC :...

XOOPS module Articles 1.02 - 'print.php?id' SQL Injection

!/usr/bin/perl -w Xoops All Version -Articles- Print.PHP ID Blind SQL Injection Exploit And PoC Type : SQL Injection Release Date : 2007-03-26 Product / Vendor : http://support.sirium.net/ Bug : http://localhost/script/modules/articles/print.php?id=x AND 1=1 or 1=0 PoC :...