SQL in WebWizForum by almaster hacker

2006.11.01

Credit: almaster

Risk: Medium

Local: No

Remote: Yes

CVE: CVE-2006-5635

CWE: CWE-89

Ogólna skala CVSS: 7.5/10

Znaczenie: 6.4/10

Łatwość wykorzystania: 10/10

Wymagany dostęp: Zdalny

Złożoność ataku: Niska

Autoryzacja: Nie wymagana

Wpływ na poufność: Częściowy

Wpływ na integralność: Częściowy

Wpływ na dostępność: Częściowy

WebWizForum

aLMaSTeR HaCKeR .. SQL FOunder - | almaster (at) hotmail (dot) com [email concealed]|-

Gr33tz :-
To Evil Hacker - Kuwaiti Hacker - Devil-00 &..... all members in Lezr.com , securityGurus[dot]com.........

SQL In search.asp:
http://www.site.com/forum/search.asp?KW=|SQL|

Error:
Microsoft OLE DB Provider for SQL Server error '80040e14'

Incorrect syntax near the keyword 'ORDER'.

/forum/search.asp, line 356

TEST:
http://www.shura.gov.bh/forum/search.asp?KW=|SQL|

By aLMaSTeR HaCKeR

See this note in RAW Version

Vote for this issue:

50%

Thanks for you vote!

Thanks for you comment!
Your message is in quarantine 48 hours.

Comment it here.

Nick (*)

Email (*)

Video

Text (*)

(*) - required fields.

{{ x.nick }} | Date: {{ x.ux * 1000 | date:'yyyy-MM-dd' }} {{ x.ux * 1000 | date:'HH:mm' }} CET+1

{{ x.comment }}

SQL in WebWizForum by almaster hacker

Thanks for you vote!

Thanks for you comment!Your message is in quarantine 48 hours.

Thanks for you comment!
Your message is in quarantine 48 hours.