Ruslan Communications <BODY> Builder - инструмент для
создания Web сайта. Программа позволяет
удаленное администрирование через Web
интерфейс, написанный на Java.

Из-за недостаточной проверки введенных
пользователем данных, можно изменить
существующий SQL запрос и войти в систему без
авторизации (используйте login='-- и pass='--).

Уязвимость обнаружена в Ruslan Communications <BODY>
Builder. Уязвимость найдена Александром
Корчагиным (akor@tsaritsyno.ru).

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии