Cyclope Employee Surveillance Solution v6.0 SQL Injection Açığı Yayınlandı, Açık sayesinde sql injection açığından faydalınarak resimde görüldüğü gibi back connect sağlabilmekte, uzaktan kod çalıştırılabilmektedir.
________________________________
Author: loneferret of Offensive Security Product: Cyclope Employee Surveillance Solution v6.0 Version: 6.0 Vendor
description: The employee monitoring software developed by Cyclope-Series is specially designed to inform and equip management with statistics relating to the productivity of staff within their organization. Vulnerability: Due to improper input sensitization, many parameters are prone to SQL injection. Most importantly, the username parameter in the application’s login form.
Bir önceki yazımız olan GFI LanGuard Programı Ne işe yarar başlıklı makalemizde GFI Ağ güvenliği yazılımı, GFI LanGuard Güvenlik Programı ve GFI LanGuard ile sisteminizi test edin hakkında bilgiler verilmektedir.