Любые привилегии в Powie`s PHP Forum

Рекомендуем почитать:

Xakep #305. Multi-Step SQLi

• Содержание выпуска
• Подписка на «Хакер»-60%

Powie's PHP Forum 1.14 уязвим к внедрению SQL кода. Эксплуатация позволяет нападающему
получать любые права без идентификации. С административным доступом, нападающий может изменять обсуждения, конфигурацию, и т.д. Нападающие могут также исполнять роль других пользователей. 

Реализация уязвимости тривиальна - в строке имени пользователя введите следующую строку "admin' OR username='admin". 

Уязвимость найдена в Powie PHP Forum 1.14. 

Подробнее о введении команд в SQL сервер можно узнать здесь:
http://owasp.securitylab.ru/?ID=27089.