AuraCMS [Forum Module] – Remote SQL Injection

Exploit yang ditemukan oleh kak k1tk4t ini bener2 keren. Banyak sekali website Indo yang masih memiliki hole ini. Detail exploit dapat dilihat di link di bawah ini :

http://www.milw0rm.com/exploits/4254

Link untuk base64 encoder dan decoder :

http://webnet77.com/cgi-bin/helpers/base-64.pl

Berikut beberapa website yang masih memiliki kelemahan ini :

• http://www.smun47-jkt.sch.id/
• http://www.smu-nepal.info/
• http://www.jadisukses.com/
• http://www.widyaloka-makassar.com/
• dan masih banyak lagi…

Pesan buat para Admin dari web2 yang masih memiliki hole tersebut diharap segera memperbaikinya yaitu dengan cara memfilter masukan untuk variabel $id pada file komentar.php.