SQL-инъекция в phpDirectorySource

Рекомендуем почитать:

Xakep #305. Multi-Step SQLi

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: phpDirectorySource

Уязвимость позволяет удаленному злоумышленнику выполнить произвольные SQL запросы в базе данных приложения и обойти административную авторизацию, получив доступ к административной части сайта.

Эксплоит