NetworK
19.02.2008, 19:13
Для эксплуатации уязвимости необходимо передать встраиваемый SQL-запрос через параметр catid сценария index.php. Пример URI для получения реквизитов администратора...
Дальше... (http://safe.cnews.ru/bugtrack/entry/index.shtml?xploit/2008/02/05/105980)
Дальше... (http://safe.cnews.ru/bugtrack/entry/index.shtml?xploit/2008/02/05/105980)