OPAC KpwinSQL - SQL Injection

2016.09.22
de bRpsd (DE) de
Risk: Medium
Local: No
Remote: Yes
CVE: N/A
CWE: CWE-89
Dork: inurl:zaznam.php?detail_num=

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ Product -> OPAC KpwinSQL - SQL Injection Date -> 6/24/2016 Author -> bRpsd Skype: vegnox Vendor HomePage -> http://www.kpsys.cz/ Product Download -> http://www.kpsys.cz/kpwinsql/demo.html Product Version -> / All SQL Version -> Firebird 1.5.3 OS -> Win98SE, Me, NT, XP, 2003, Vista Dork1 -> inurl:zaznam.php?detail_num= Dork2 -> inurl:opacsql2_0 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ File: zanzam.php Parameter: detail_num Test > http://localhost:8888/zaznam.php?detail_num=1'


See this note in RAW Version
Vote for this issue:
50%
50%


 

Thanks for you vote!


 

Thanks for you comment!
Your message is in quarantine 48 hours.

Comment it here.


(*) - required fields.  
{{ x.nick }} | Date: {{ x.ux * 1000 | date:'yyyy-MM-dd' }} {{ x.ux * 1000 | date:'HH:mm' }} CET+1
{{ x.comment }}
Copyright 2024, cxsecurity.com

 

Back to Top