DuPortal Pro: Injeção de Codigos SQL

Avaliação do Usuário: / 0
PiorMelhor 

Por Raphael Martins (Ashiyakuza)

02 de dezembro de 2006

Nome do Script: DuPortal Pro Site do script: http://www.duware.com Versão Afetada: 3.4 Encontrado por Aria-Security Team Email: Advisory [at] aria-security.net Exploração: http://target/DUportalPro34Demo/Pictures/default.asp?iChannel=1&nChannel=[Codigo SQL] http://target/DUportalPro34Demo/Pictures/default.asp?iChannel=[Codigo SQL] http://target/DUportalPro34Demo/Files/cat.asp?iCat=[Codigo SQL] http://target/DUportalPro34Demo/Files/cat.asp?iCat=202&iChannel=[Codigo SQL]

 

< Anterior		Próximo >