Программа: AndoNET Blog 2004-09-02, возможно более ранние версии
Уязвимость существует из-за недостаточной обработки входных данных в
параметре "entrada". Удаленный пользователь может с помощью специально
сформированного запроса выполнить произвольные SQL команды в базе данных
приложения. Удачная эксплуатация уязвимости возможна при выключенной опции "magic_quotes_gpc".
Пример:
http://victim/adonet/index.php? ando=comentarios&entrada= 1'%
20union%20select%201,2,3,4/*
