Обход механизмов защиты от SQL инъекций в Protector System

Рекомендуем почитать:

Xakep #304. IP-камеры на пентестах

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Protector System 1.15.b1 

Уязвимость обнаружена в Protector System. Удаленный пользователь может обойти механизм защиты от SQL инъекций.
Удаленный пользователь может использовать технологии обхода, чтобы создать SQL запрос, который не будет отфильтрован механизмом защиты. 

Пример: 

http://localhost/nuke72/index.php?foo= bar%20U/**/NION%20SELECT%20ALL%20FRO M%20WHERE