SQL-инъекция в Subdreamer

Рекомендуем почитать:

Xakep #304. IP-камеры на пентестах

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Subdreamer 2.2.1

Уязвимость позволяет удаленному
пользователю выполнить произвольные SQL
команды в базе данных приложения.
Уязвимость существует при обработке
входных данных в параметре loginusername.
Удаленный пользователь может с помощью
специально сформированного HTTP POST запроса
выполнить произвольные SQL команды в базе
данных приложения.

Эксплоит