ثغرة منتديات VB من نوع sql

السلام عليكم
الثغرة من نوع SQL
ليتم استغلالها يجب ان يكون الموقع قد اضاف الملف المصاب
في الفيديو لم اكتب الاستغلال كامل
وللاشارة فقد قمت باستغلالها فقط على الموقع الذي شرح عليه
وقد تم تنبيههم وقد اصلحوا الخطأ نوعا ما
للترقيع
نظرا لاني لم احصل على الملف
فهذا ترقيع بسيط
ضعه في اول الصفحة

كود PHP:
if (is_numeric($id)) {
//اكمل
}else{
echo "No-exploit.Com";
exit();
}
VB SQL


طبعا خبراء Sql راح يجيبوا لنا الاستغلال كامل وراح يكون برايفت جدا


ملآحظة :: الموضوع منقووول طبعأ