发新话题
打印

[转载]WowBB view_user.php SQL Injection(注入)漏洞

[转载]WowBB view_user.php SQL Injection(注入)漏洞

信息来源:www.securityfocus.com

An attacker can exploit this vulnerability to gain admin username and password.

http://www.wowbb.com/

Vulnerable versions: 1.6
1.61
1.62

Proof of concept:
http://www.example.com/wowbb/vie ... etter=&sort_by='[SQL Injection]
曾几何时,有人对我说:装B遭雷劈。我说:去你妈的。于是,这个人又对我说:如果再说脏话,上帝会惩罚你的。我说:我操上帝。结论:彪悍的人生不需要上帝。

TOP

发新话题