SQL Injections

[Revolution]

Hi,

Ich brächte für Präsentations zwecke eine PHP "Software" die eine SQL sicherheitslücke hat, welche ist mit tendenziel egal sollte auf Apache und PHP laufen.

Mit dem Fehler sollte man am besten weit in die Software hineinkommen also wäre ein SQL Injection Bug bei der anmeldung quasi auch noch verpflichtend. Kennt hier jemand eine Software die ein solches Sicherheitsrisiko hat?

 

[Dalson]

Besorg dir eine ältere Joomla Version... bei 1.0.9 konnte man spielend einfach beliebigen SQL-Code ausführen und SQL-Queries manipulieren.


Gruß

 

[BasCom]

beim phpbb2 wird auch immer fein injected, auch beim mybb meine ich.
da musste ich teils die anmeldungen in foren zu machen .-)

 

[Revolution]

Ok danke ich hatte Joomla da schon unter verdacht ^^ mybb und phpbb2 muss ich mir dann auch mal anschauen. Mit denen kenne ich mich ned so aus komme eher aus der burning board ecke unda da ist es so krass glaub ich noch nie gewesen.