Malaika System MyAds Xoops模块Index.php SQL注入漏洞

Malaika System MyAds是一款基于PHP的WEB应用程序。 Malaika System MyAds不正确过滤用户提交的输入，远程攻击者可以利用漏洞进行SQL注入攻击，可获得敏感信息。 问题是'Index.PHP'脚本对用户提交的'cid'参数缺少过滤，提交恶意SQL代码作为参数数据，可导致更改原来的SQL逻辑，获得敏感信息。 Malaika System MyAds 2.04jp 目前没有解决方案提供： http://malaika.s31.xrea.com/ !/usr/bin/perl Script Name: Xoops Module MyAds Bug Fix ...

HP Mercury Quality Center 9.0 build 9.1.0.4352 SQL Execution Exploit

Exploit for multiple platform in category remote exploits ==================================================================== HP Mercury Quality Center 9.0 build 9.1.0.4352 SQL Execution Exploit ==================================================================== !/usr/bin/perl HP Mercury Qualit...

XOOPS Module PopnupBlog 2.52 - 'postid' Blind SQL Injection

XOOPS Module PopnupBlog //'=============================================================================================== //'Script Name: XOOPS Module PopnupBlog = 2.52 postid BLIND SQL Injection Exploit //'Coded by : ajann //'Author : ajann //'Contact : : //'S.Page : http://www.bluemooninc.biz/...

xoopsxfsec-sql.txt

XOOPS Module XFsection //'=============================================================================================== //'Script Name: XOOPS Module XFsection = 1.07 articleid BLIND SQL Injection Exploit //'Coded by : ajann //'Author : ajann //'Contact : : //'Dork : inurl:/modules/xfsection/...

HP Mercury Quality Center 9.0 build 9.1.0.4352 - SQL Execution

HP Mercury Quality Center 9.0 build 9.1.0.4352 - SQL Execution !/usr/bin/perl HP Mercury Quality Center runQuery exploit. Run whatever SQL you want on there db - without SQL injection. Problem is client can do "RunQuery" command os we write program to do this. Client can lots other things it shou...

Xoops Module debaser <= 0.92 (genre.php) BLIND SQL Injection Exploit

No description provided by source. XOOPS Module debaser //'=============================================================================================== //'Script Name: XOOPS Module debaser = 0.92genre.php BLIND SQL Injection Exploit //'Coded by : ajann //'Author : ajann //'Contact : :...

XOOPS Module XFsection <= 1.07 (articleid) BLIND SQL Injection Exploit

Exploit for unknown platform in category web applications ====================================================================== XOOPS Module XFsection XOOPS Module XFsection //'=============================================================================================== //'Script Name: XOOPS...

XOOPS Module Zmagazine 1.0 (print.php) Remote SQL Injection Exploit

Exploit for unknown platform in category web applications =================================================================== XOOPS Module Zmagazine 1.0 print.php Remote SQL Injection Exploit =================================================================== !/usr/bin/perl Script Name: XOOPS...

XOOPS Module XFsection 1.07 - 'articleId' Blind SQL Injection

XOOPS Module XFsection //'=============================================================================================== //'Script Name: XOOPS Module XFsection = 1.07 articleid BLIND SQL Injection Exploit //'Coded by : ajann //'Author : ajann //'Contact : : //'Dork : inurl:/modules/xfsection/...

Xoops Module Library (viewcat.php) Remote SQL Injection Exploit

No description provided by source. !/usr/bin/perl Script Name: XOOPS Module Library viewcat.php BLIND SQL Injection Exploit Coded by : ajann Author : ajann Dork : "inurl:/modules/library/" Contact : : S.Page : http://www.xoops.org/ $$ : ?? . : Tested on xoops.org and xoops.pr.gov.br .. :...

XOOPS Module XFsection 1.07 - articleId Blind SQL Injection

XOOPS Module XFsection 1.07 - articleId Blind SQL Injection XOOPS Module XFsection //'=============================================================================================== //'Script Name: XOOPS Module XFsection = 1.07 articleid BLIND SQL Injection Exploit //'Coded by : ajann //'Author :...

XOOPS Module XFsection &lt;= 1.07 (articleid) BLIND SQL Injection Exploit

No description provided by source. html head titleXOOPS Module XFsection = 1.07 articleid BLIND SQL Injection Exploit/title script type="text/javascript" //'=============================================================================================== //'Script Name: XOOPS Module XFsection = 1.0...

Xoops Module RM+Soft Gallery 1.0 BLIND SQL Injection Exploit

No description provided by source. XOOPS Module RM+Soft Gallery 1.0categos.php BLIND SQL Injection Exploit //'=============================================================================================== //'Script Name: XOOPS Module RM+Soft Gallery 1.0 categos.php BLIND SQL Injection Exploit...

XOOPS Module eCal 2.24 - display.php SQL Injection

XOOPS Module eCal 2.24 - display.php SQL Injection !/usr/bin/perl Script Name: XOOPS Module eCal 2.24 : "; $dir = ; chop $dir; if $dir = /exit/ print "-- Exploit FailedYou Are Exited \n"; exit; if $dir = /// else print "-- Exploit FailedNo DIR \n"; exit; $target =...

XOOPS Module debaser 0.92 - 'genre.php' Blind SQL Injection

XOOPS Module debaser //'=============================================================================================== //'Script Name: XOOPS Module debaser = 0.92genre.php BLIND SQL Injection Exploit //'Coded by : ajann //'Author : ajann //'Contact : : //'Dork : inurl:/modules/debaser/ //'S.Page...

XOOPS Module debaser <= 0.92 (genre.php) BLIND SQL Injection Exploit

Exploit for unknown platform in category web applications ==================================================================== XOOPS Module debaser XOOPS Module debaser //'=============================================================================================== //'Script Name: XOOPS Module...

XOOPS Module RM+Soft Gallery 1.0 - Blind SQL Injection

XOOPS Module RM+Soft Gallery 1.0 - Blind SQL Injection XOOPS Module RM+Soft Gallery 1.0categos.php BLIND SQL Injection Exploit //'=============================================================================================== //'Script Name: XOOPS Module RM+Soft Gallery 1.0 categos.php BLIND SQL...

XOOPS Module RM+Soft Gallery 1.0 - Blind SQL Injection

XOOPS Module RM+Soft Gallery 1.0categos.php BLIND SQL Injection Exploit //'=============================================================================================== //'Script Name: XOOPS Module RM+Soft Gallery 1.0 categos.php BLIND SQL Injection Exploit //'Coded by : ajann //'Author : ajann...

XOOPS Module Lykos Reviews 1.00 (index.php) SQL Injection Exploit

Exploit for unknown platform in category web applications ================================================================= XOOPS Module Lykos Reviews 1.00 index.php SQL Injection Exploit ================================================================= XOOPS Module Lykos Reviews 1.00 index.php...

XOOPS Module Tutoriais (viewcat.php) Remote SQL Injection Exploit

Exploit for unknown platform in category web applications ================================================================= XOOPS Module Tutoriais viewcat.php Remote SQL Injection Exploit ================================================================= !/usr/bin/perl Script Name: XOOPS Module...