GothX
Сообщений: 263
Оценки: 20
Присоединился: 2011-06-22 13:27:08.173333
|
Достаточно давно мною обнаружена уязвимость в скриптах движка "Nevius".
Данный движок в основном используется на сайтах интим-услуг, но также и на job-сайтах, и на многих других. Полный список можно посмотреть на сайте самого движка:
http://nevius.ru/
Уязвимы PHP-скрипты "link.php" (на сайтах интим-услуг), "linkvac.php" (на job-сайтах), и т.д. Уязвимый параметр во всех скриптах имеет название "link".
Пример эксплуатации уязвимости:
http://jobgorod.ru/linkvac.php?link=24810+union+select+1,pass,3+from+adminip– (в данном случае результат запроса выводится в заголовке страницы).
Админка, как правило, находится по адресу:
http://site.ru/admin.php
и для входа требуется только пароль.
|
Уязвимость в движках "Nevius" - 
