GothX
Сообщений: 263
Оценки: 20
Присоединился: 2011-06-22 13:27:08.173333
|
Достаточно давно мною обнаружена уязвимость в скриптах движка "Nevius". Данный движок в основном используется на сайтах интим-услуг, но также и на job-сайтах, и на многих других. Полный список можно посмотреть на сайте самого движка: http://nevius.ru/ Уязвимы PHP-скрипты "link.php" (на сайтах интим-услуг), "linkvac.php" (на job-сайтах), и т.д. Уязвимый параметр во всех скриптах имеет название "link". Пример эксплуатации уязвимости: http://jobgorod.ru/linkvac.php?link=24810+union+select+1,pass,3+from+adminip– (в данном случае результат запроса выводится в заголовке страницы). Админка, как правило, находится по адресу: http://site.ru/admin.php и для входа требуется только пароль.
|