Visit our newest sister site!
Hundreds of free aircraft flight manuals
Civilian • Historical • Military • Declassified • FREE!


TUCoPS :: Web BBS :: etc :: hack8029.htm

ProjectBB: failles dans ProjectBB v0.4.5.1



failles dans ProjectBB v0.4.5.1



Sorry it's in French but i don't have the time to translate... It has been published on SecurityTracker to (for people who can't read French).

Logiciel:  ProjectBB v0.4.5.1
*********

Auteur: Benjilenoob
*******

E-mail: benjilenoob@hotmail.com 
*******

    !-------------------!
    ! II. XSS           !
    !-------------------!

   0같같같같같같같같같같같같같같같같o

http://benji/Zip/divers.php?action=liste&liste=&desc=&pages=[XSS] 

   0같같같같같같같같같같같같같같같같o

PARTIE RECHERCHE: si l'on insert '"/><script>alert()</script> dans les zones de textes sa s'execute.

    
    !-------------------!
    ! II. Injection SQL !
    !-------------------!

   0같같같같같같같같같같같같같같같같o

http://benji/Zip/divers.php?action=liste&liste=[SQL CODE] 
http://benji/Zip/divers.php?action=liste&liste=email&desc=[SQL CODE]&pages=1

   0같같같같같같같같같같같같같같같같o

PARTIE RECHERCHE: possible injection sql dans les zones de textes.
CREATION DE POSTS: on peut injecter du sql dans le nom du post.
EDITION DE SON PROFIL: on peut injecter du sql dans les zones suivantes: Ville,Homepage, ICQ, AOL,Yahoo!, MSN, EMAIL.


    !-------------------!
    ! III. Bugs         !
    !-------------------!

   0같같같같같같같같같같같같같같같같o

-= Ceci necessite un acces admin
   ĿĿĿĿĿĿĿĿĿĿĿĿĿĿĿ

  Partie OPTION:
  같같같같같같같
Si l'on insert <script>alert()</script> dans les zones de textes:
 - Nom du forum
 - Nom du site

Si l'on insert "/> dans les zones de textes:
 - Taille maximum des avatars personnaliss (Longueur x Hauteur)

  Partie FORUM :
  같같같같같같같
Possibilit d'executer des XSS dans les zones de txt:
 - Nouvelle catgorie
 - Nouveau forum

  Partie MODERATEUR :
  같같같같같같같같같
Possibilit d'injecter du SQL dans la zone de txt "Nouveau".

  Partie Rang des membres :
  같같같같같같같같같같같같
Possibilit d'injecter du SQL dans la zone de du nom du groupe a creer.


TUCoPS is optimized to look best in Firefox® on a widescreen monitor (1440x900 or better).
Site design & layout copyright © 1986-2014 AOH