Программа: PHPhotoalbum 0.5

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL
команды в базе данных приложения. Уязвимость существует из-за недостаточной
обработки входных данных в параметре «album» сценарием thumbnails.php и в
параметре «pid» сценарием displayimage.php. Удаленный пользователь может с
помощью специально сформированного запроса выполнить произвольные SQL команды в
базе данных приложения.

Эксплоит:

http://[host]/[path]/thumbnails.php?album=-1+union+select+
concat_ws(0x10,now(),version(),user(),database())/*

http://[host]/[path]/displayimage.php?pid=-1+union+select+1,2,3,now(),version(),user()/*



Оставить мнение