[ echo|zine, volume 6 issue 18 ]            

                                ...
Baca selengkapnya »

AuraCMS 2.x (user.php) - Security Code Bypass / Add Administrator Exploit

AuraCMS 2.x (online.php) Remote Blind SQL Injection Exploit

AuraCMS 1.62 Multiple Remote SQL Injection Exploit

Bug ini bisa bersifat massal, karena banyak situs yang membolehkan
pengunjungnya untuk melakukan posting gambar dalam tag html <img>. Vuln ini
memungkinkan seorang attacker untuk eksekusi HTML injection (javascript) didalam
error handler image, sehingga meng-bypass javascript filter. PoC :



<img src="http://zoiz.web.id/fotoku.jpg" width="10" height="10" onerror="window.location.href='http:/zoiz.web.id';">





Thanks,



Zoiz

Blog : http://zoiz.web.id

Email : jac.2705 [--at--] [g][m]ail.c[o]m

vKios <= 2.0.0 (products.php cat) Remote SQL Injection Exploit

AuraCMS 1.62 - (stat.php) Remote Code Execution Exploit

AuraCMS 2.2 - (admin_users.php) Remote Add Administrator Exploit

FreeWebshop <= 2.2.7 - (cookie) Admin Password Grabber Exploit