Получение данных аутентификации администратора в AlstraSoft Live Support

Рекомендуем почитать:

Хакер #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: AlstraSoft Live Support 1.21

Уязвимость позволяет удаленному пользователю получить доступ к данным аутентификации на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных сценарием common.php. Удаленный пользователь может получить логин и пароль администратора на целевой системе.

Эксплоит