 |
27.11.2008 14:55 |
| |
SQL-инъекция в Prozilla Hosting Index |
 |
27 ноября, 2008
Программа: Prozilla Hosting Index
Опасность: Средняя
Наличие эксплоита: Да
Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.
Уязвимость существует из-за недостаточной обработки входных данных в параметре id в сценарии directory.php, когда параметр ax установлен в значение deadlink. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения. Пример:
http://[host]/directory.php?ax=deadlink&id=-3+UNION SELECT 1,2,concat(user(),0x3a,database(),0x3a,version())--
URL производителя: www.prozilla.com/item.php?item=26
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://milw0rm.com/exploits/7195
|
|
|
Навигация по порталу: 
