Административный доступ в Goldlink

Рекомендуем почитать:

Xakep #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Goldlink 3.0 

Уязвимость обнаружена в Goldlink. Злонамеренный пользователь может выполнить нападение SQL инъекции.
Уязвимость обнаружена в сценарии variables.php, в обработке опознавательных данных, хранящихся в куки пользователя, функцией “Acceso”. Удаленный пользователь может внедрить
' OR Login LIKE '% в параметрах "vadmin_login" и "vadmin_pass", чтобы получить неавторизованный административный доступ к системе. 

Пример/Эксплоит: 

vadmin_login = ' OR Login LIKE '%
vadmin_pass = ' OR Password LIKE '%