SQL-инъекция в BrewBlogger

Рекомендуем почитать:

Хакер #307. Угон сессий Windows

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: BrewBlogger 1.3.1

Уязвимость позволяет злоумышленнику выполнить произвольный SQL код в базе данных приложения. Уязвимость существует из-за ошибки в обработке входных данных в параметре «id» сценарием printLog.php.

Эксплоит