Web SQL-Injection in evoArticles 2.0.2

[Ŧ1LAN]

SQL-Injection in evoArticles 2.0.2
Уязвимый скрипт: index.php

http://www.target.com/index.phpdo=cat&total=19&cid=37&sort=date&order=desc'&page=2

http://www.target.com/index.phpdo=cat&total=19&cid=37&sort=date'&order=desc&page=2

http://www.target.com/index.php?do=cat&cid=22'

Открыт для просмотра файл phpinfo:

www.target.com/phpinfo.php

:zns2: производитель
Источник: www.cyberlords.net