| lists.openwall.net | lists / announce owl-users owl-dev john-users john-dev passwdqc-users yescrypt popa3d-users / oss-security kernel-hardening musl sabotage tlsify passwords / crypt-dev xvendor / Bugtraq Full-Disclosure linux-kernel linux-netdev linux-ext4 linux-hardening linux-cve-announce PHC | |
|
Open Source and information security mailing list archives
| ||
|
Message-ID: <20050309000034.11880.qmail@www.securityfocus.com>
Date: 9 Mar 2005 00:00:34 -0000
From: benji@....securityfocus.com,
[hacktinium]@securityfocus.com@....securityfocus.com <benjilenoob@...mail.com>
To: bugtraq@...urityfocus.com
Subject: failles dans ProjectBB v0.4.5.1
Sorry it's in French but i don't have the time to translate... It has been published on SecurityTracker to (for people who can't read French).
Logiciel: ProjectBB v0.4.5.1
*********
Auteur: Benjilenoob
*******
E-mail: benjilenoob@...mail.com
*******
!-------------------!
! II. XSS !
!-------------------!
0같같같같같같같같같같같같같같같같o
http://benji/Zip/divers.php?action=liste&liste=&desc=&pages=[XSS]
0같같같같같같같같같같같같같같같같o
PARTIE RECHERCHE: si l'on insert '"/><script>alert()</script> dans les zones de textes sa s'execute.
!-------------------!
! II. Injection SQL !
!-------------------!
0같같같같같같같같같같같같같같같같o
http://benji/Zip/divers.php?action=liste&liste=[SQL CODE]
http://benji/Zip/divers.php?action=liste&liste=email&desc=[SQL CODE]&pages=1
0같같같같같같같같같같같같같같같같o
PARTIE RECHERCHE: possible injection sql dans les zones de textes.
CREATION DE POSTS: on peut injecter du sql dans le nom du post.
EDITION DE SON PROFIL: on peut injecter du sql dans les zones suivantes: Ville,Homepage, ICQ, AOL,Yahoo!, MSN, EMAIL.
!-------------------!
! III. Bugs !
!-------------------!
0같같같같같같같같같같같같같같같같o
-= Ceci necessite un acces admin
ĿĿĿĿĿĿĿĿĿĿĿĿĿĿĿ
Partie OPTION:
같같같같같같같
Si l'on insert <script>alert()</script> dans les zones de textes:
- Nom du forum
- Nom du site
Si l'on insert "/> dans les zones de textes:
- Taille maximum des avatars personnalis�s (Longueur x Hauteur)
Partie FORUM :
같같같같같같같
Possibilit� d'executer des XSS dans les zones de txt:
- Nouvelle cat�gorie
- Nouveau forum
Partie MODERATEUR :
같같같같같같같같같�
Possibilit� d'injecter du SQL dans la zone de txt "Nouveau".
Partie Rang des membres :
같같같같같같같같같같같같�
Possibilit� d'injecter du SQL dans la zone de du nom du groupe a creer.
Powered by blists - more mailing lists