| Сайтом управляют :: |
Администраторы:
Сергей: icq 90-42-10
Авторы:
sLash: icq 229-792-710
Мастер: icq 228-323-825
Присоединиться » |
|
|
 |
|
| |
|
Дата: 07:56 27.10.2008 / Добавил: Робот / Комментарии (0)
программа: pozsсriрts classified auctions уязвимость позволяет удаленному пользователю выполнить произвольные sql команды в базе данных приложения. уязвимость существует из-за недостаточной обработки входных данных в параметре "id" сценарием gotourl.php. удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные sql команды в базе данных приложения. эксплоит: www.[target].com/sсriрt/gotourl.php?id=-30+union+select+concat(version(),user())-- демонстрация: http://www
|
|
|
