SQL-инъекция в eBASEweb

Рекомендуем почитать:

Xakep #305. Multi-Step SQLi

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: eBASEweb 3.0

Уязвимость позволяет удаленному
пользователю выполнить произвольные SQL
команды в базе данных приложения. Удаленный
пользователь может с помощью специально
сформированного запроса выполнить
произвольные SQL команды в базе данных
приложения. Подробности уязвимости не
сообщаются.