SQL-инъекция в KwsPHP stats Module

Рекомендуем почитать:

Пентест WEB: практический курс для начинающих

• Содержание выпуска
• Подписка на «Хакер»-50%

Программа: KwsPHP 1.0 stats Module

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных сценарием index.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

Эксплоит