Zone-H - Unrestricted Information - phpRaid: Falhas de SQL Injection e File Inclusion

phpRaid: Falhas de SQL Injection e File Inclusion

Por Marcelo Almeida (Vympel)

02 de July de 2006

SQL Injection: O uso de SQL na página includes/functions_logging.php não é propriamente verificada na função
"log_hack()" e pode ser usada para inserir códico sql via URL.

PHP Include: A parametro "phpraid_dir" não é corretamente declarado e pode ser usado por um usuário remoto para inserir páginas diversas dentro do servidor.

Páginas afetadas:
configuration.php
guilds.php
index.php
locations.php
login.php
...

lua_output.php
permissions.php
profile.php
raids.php
register.php
roster.php
view.php
logs.php (na versão 3.0.5)
users.php (na versão 3.0.5)

Esta falha foi confirmada na versão 3.0.6. Versões anteriores também podem ser afetadas.

Enviado e/ou descoberto por:
Sven Krewitt, Secunia Research.

Aviso original:
Secunia Research:
http://secunia.com/secunia_research/2006-47/

< Anterior		Próximo >

[Voltar]