mod_security2 rule
Posted: 2007-11-03 12:14
Hi,
bin leider nicht fit in mod security Regel schreiben. Momentan wird via SQL Abfrage das admin passwort eines Scriptes abgefragt.
Weiß jemand wie man daraus eine mod_security Regel erzeugt?
Wäre super wenn jemand ein Tipp für mich hätte! Danke!
bin leider nicht fit in mod security Regel schreiben. Momentan wird via SQL Abfrage das admin passwort eines Scriptes abgefragt.
Code: Select all
/script.php?id=-1/**/UNION/**/ALL/**/SELECT/**/1,0x7430705038755A7A20616E64207870726F67206F776E616765,convert(concat((SELECT/**/svalue/**/from/**/sconfig/**/where/**/soption=0x61646D696E5F6E616D65),0x3a,(SELECT/**/svalue/**/from/**/sconfig/**/where/**/soption=0x61646D696E5F70617373))/**/using/**/latin1),4,5,6,7,8,9/*
Wäre super wenn jemand ein Tipp für mich hätte! Danke!