Web xueBook 1.x - SQL Injection

[ENFIX]

xueBook - SQL Injection

Дата Выпуска: 2006-06-08
Уровень: Умеренно критический
Воздействие: Манипуляция данных
Решение: Неисправлено
Software: xueBook 1.x

Описание:
Входящие данные в параметре "start" в index.php, должным образом не проверяются перед использованием в запросе SQL. Это может эксплуатироваться, чтобы управлять запросами SQL, вводя произвольный код SQL.

http://[host]/index.php?start=

Уязвимость была найдена в версии 1.0.

 

[not null]

оффтоп: навзание скрипта мило нашему уху

 

[gemaglabin]

Дырявые хуеБук )

 

[ENFIX]

я когда переводил - был в ах*е от такого названия )))