faille injection sql

valtor · 14-11-2011 12:35:48

Bonjour

Je cherchait une faille xss mais j'ai trouvé une faille en sql.

bon le voici: http://xxx.com/pages/home/index.php

scans xss: [url]http://xxx.com/pages/home/index<script type="text/javascript">alert('bonjour')</script>.php[/url]

il affiche un message: htaccess/htaccess404.php

je prend se message et le mais à la place de pages/home/index<script type="text/javascript">alert('bonjour')</script>.php
(http://xxx.com/htaccess/htaccess404.php)

resultat un faille sql: Warning: include(../../templates/template.php) [function.include]: failed to open stream: No such file or directory in /homepages/39/d242939232/htdocs/nodisnew/htaccess/htaccess404.php on line 3

Warning: include() [function.include]: Failed opening '../../templates/template.php' for inclusion (include_path='.:/usr/lib/php5') in /homepages/39/d242939232/htdocs/nodisnew/htaccess/htaccess404.php on line 3

le problème c'est que cette faille je ne sais comment l'exploiter parce que je ne peux pas faire une injection dans url (il y a pas par exemple id=)pour recherche les columns et tables ect....

j'aimerais un aide sil vous plais j'en trouve plusieurs de se types merci. A bientôt

[édité par M1ck3y, domaine masqué]

M1ck3y · 14-11-2011 12:55:26

Personne sur le forum ne t'aidera à t'attaquer à des sites web qui ne t'appartiennent pas. Tu es banni pour avoir bafoué la section 3 du règlement, au revoir. Je lock le sujet et j'édite ton post pour masquer le nom de domaine du site en question. Au passage, je déplace le sujet qui concernait une certaine forme de "pentest" dirons nous.

Discussion	Réponses	Vues	Dernier message
RTL8187l - Windows : Mode monitor !!! Tests injection en cours! par kcdtv	1	135	02-05-2012 18:45:18 par maripuri
[SecuObs.com] Une belle faille dans le système de paiements sans contact par SecuObs.com	1	152	18-04-2012 19:44:57 par spawn
injection de paquets par billyboy	10	364	22-02-2012 16:54:13 par kcdtv
carte pci N compatible injection par chaima011	1	294	12-01-2012 02:00:57 par noireaude
Injection de paquets impossible avec AWUS036H par BaptisteMaison	10	718	06-01-2012 22:46:04 par BaptisteMaison

Crack-wifi.com FORUM

Annonce

#1 14-11-2011 12:35:48