SQL инъекция в phpWebSite

Рекомендуем почитать:

Xakep #304. IP-камеры на пентестах

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: phpWebSite 0.9.x 

Уязвимость обнаружена в phpWebSite в announce модуле. Удаленный пользователь может внедрить произвольные SQL команды. 

Пример: 

index.php?module=announce&ANN_user_op =view&ANN_id='[SQL injection HERE]