Member Awards 1.02 Blind SQL-Injection exploit

[yrygvay]

Вот что накопал в интернете... Как с этим бороться?


Member Awards 1.02 Blind SQL-Injection exploit
Vulnerability: mailbrush
Code: oRb
Thnx: Grey, eLWAux

Использует бинарный поиск. В начале скрипта конфиг:
$url - урл до smf
$member_id - кого брутить
$tbl_prefix - префикс таблиц
$error - текст ошибки, если награда не найдена.

Example:

Код Выделить Развернуть

$ php smf.php
passwd: c22dcc8d6b9378b8fad65ab2a359fbdd60dfcb86
Requests: 160
Time: 00:00:32

[Gnostis]

Для начала обновить мод
http://custom.simplemachines.org/mods/index.php?mod=475