ANTICHAT - Уязвимости в Invision Power Board(U) v1.3 PF1. Вопрос.

ANTICHAT (https://forum.antichat.xyz/index.php)

- Уязвимости CMS / форумов (https://forum.antichat.xyz/forumdisplay.php?f=16)

- - Уязвимости в Invision Power Board(U) v1.3 PF1. Вопрос. (https://forum.antichat.xyz/showthread.php?t=4496)

Код:

SQL инъекция в Invision Power Board

Программа: Invision Power Board 1.3.1

Опасность:



Наличие эксплоита: Да



Описание: Уязвимость обнаружена в Invision Power Board. Удаленный пользователь может внедрить SQL команды.



'ssi.php' не проверяет данные, представленные пользователем. Пример:



http://[target]/ssi.php?a=out&type=xml&f=0)[SQL-INJECTION]



URL производителя: http://www.invisionboard.com/



Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.

что можно сделать с этой sql? напишите пример запроса этого

Цитата:

Сообщение от CunningFox

это верно :D

cards.donpac.ru

Ой не давай не давай ато взломаем....=))))

Ребят, вопрос глупый и нескромный... а эти уязвимрсти на данный момент еще присутствуют? А то руки чешутся на одном форуме опыты провести...

Цитата:

Сообщение от Zingara

Ну оч мало таких осталось...
хотя пару ссыл досих пор работают...
но это нада быть полным аленем что бы оставить эти баги