Показать сообщение отдельно

  #1  
Старый 26.08.2010, 19:08
%R00tKit%
Новичок
Регистрация: 25.08.2010
Сообщений: 3
С нами: 8270966

Репутация: 0
По умолчанию

Сайт: weblux.com.ua

Тип уязвимости: SQL Injection

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "id" сценарием index.php.

Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

Эксплоит:

Код:
http://host/index.php?id=-1[SQLi]
 
Ответить с цитированием