Программа: RunawaySoft Haber portal 1.0
Уязвимость позволяет удаленному злоумышленнику обойти ограничения безопасности на целевой системе и выполнить произвольные SQL команды в базе данных приложения.
Уязвимость существует из-за ошибки в проверке входных данных в параметре «id» сценарием devami.asp и в сценарии
kontrol.asp. Эксплуатирование уязвимости приведет к обходу процедуры аутентификации и позволит выполнить произвольные SQL команды в базе данных приложения.
Примеры:
Admin Login : haber/admin/kontrol.asp
SQL: http://www.runaway.somee.com/rshaber/haber/devami.asp?id=1 union+select+all+0,sifre,2,3,4,5,6,7+from+admin
