Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- VBulletin 2.x.x (http://netadmin.ws/forum/forumdisplay.php?forumid=45)
-- SQl инъекция в vBulletin форуме (http://netadmin.ws/forum/showthread.php?threadid=8475)

SQl инъекция в vBulletin форуме

Программа: vBulletin 2.3.х

Опасность: Высокая

Наличие эксплоита: Да

Описание: Уязвимость в проверке правильности входных данных обнаружена в vBulletin в 'calendar.php'. Удаленный пользователь может внедрить произвольные SQL команды.

Уязвимость обнаружена в параметре 'eventid' в сценарии calendar.php. Пример (добавляет событие (#14)):

calendar.php?s=&action=edit&eventid=14 union (SELECT allowsmilies,public,userid,'0000-0-0',version(),userid FROM calendar_events WHERE eventid = 14) order by eventdate

URL производителя: http://www.vbulletin.com

------------------------------------------------------------------------------

Информацию о этой дыре читал уже не раз, так ничего и не понял, как эту инъекцию использовать?!
Вы не подумайте, я не злоумышленек, ломать ничего не собираюсь, просто инетесно (в ознокомительных телях), как это вообще работает.
Если кто в этом разбирается, и не сложно - разъясните подробно, как этим пользоваться, что означают все вышеперечисленные ссылки и т.д. (можно просто ссылку на инфу)

Заранее благодарен за уделенное внимание!

В ознакомительных целях - учи PHP и SQL.
В следующий раз за подобные вопросы будет замечание.