GetMyOwnArcade Search.PHP SQL注入漏洞

2007-08-2000:00:00

Root

www.seebug.org

JSON

GetMyOwnArcade是一款基于PHP的WEB应用程序。
GetMyOwnArcade不正确过滤用户提交的输入，远程攻击者可以利用漏洞进行SQL注入攻击，可获得敏感信息或操作数据库。
问题是’Search.PHP’脚本对用户提交的’$query’参数缺少过滤，提交恶意SQL查询作为参数数据，可更改原来的SQL逻辑，获得敏感信息，或者操作数据库。

GetMyOwnArcade
目前没有解决方案提供：
<a href=“http://www.getmyownarcade.com/” target=“_blank”>http://www.getmyownarcade.com/</a>


                                                ###############################################
###&nbsp;GetMyOwnArcade&nbsp;(search.php)&nbsp;($query)&nbsp;SQL-Injection
###############################################
###&nbsp;Discovered&nbsp;By:&nbsp;RoXur777
###&nbsp

JSON