Doorsweb SQL Injection Vulnerability

17 maggio 2012 - Fonte: http://www.mondounix.com
# Exploit Title: [Doorsweb SQL Injection Vulnerability ]
# Date: [17/5/2012]
# Author: [dr.nass3r]
# Software Link: [http://www.doors.com.ar]
# Version: [5.0]
# Category:: [webapps]
# Google dork: [inurl:"indice.php?page_id="]
# Tested on: [xp]
 
#exploit 
 
http://target.com.ar/indice.php?page_id=[sql]
 
#greet'z to:
www.v4-team.com
www.gaza-hacker.com
and all muslims in the world
...

Leggi il seguito »

Doll shopping store Kr/Jp SQL injection Vulnerability

17 maggio 2012 - Fonte: http://www.mondounix.com
# Exploit Title: Doll shopping store Kr/Jp [SQL injection Vulnerability]
# Author: Becax
# Home : CrimeIRCD
---------------------------------------------------------------------!
# Email : tomier2010@yahoo.com
# Category: [webapps]
# Version: n/a
# Google dork: : think about :D
# Tested on: win XP
---------------------------------------------------------------------!
# Exploit : http://localhost/shop/step1.php?number=[Sql]
 
---------------------------------------------------------------------!
 
Special thanks :
PusP my lovely, Adhel my cousin ,CrimeIRCD staff, AHA,Hew, All member #unix, and 1337day & Google
...

Leggi il seguito »

Artiphp CMS 5.5.0 Database Backup Disclosure Exploit

17 maggio 2012 - Fonte: http://www.mondounix.com
<?php
 
/*
 
Artiphp CMS 5.5.0 Database Backup Disclosure Exploit
 
 
Vendor: Artiphp
Product web page: http://www.artiphp.com
Affected version: 5.5.0 Neo (r422)
 
Summary: Artiphp is a content management system (CMS) open and free to create and manage your website.
 
Desc: Artiphp stores database backups using backupDB() utility with a predictable file name inside the web root, which can be exploited to disclose sensitive information by downloading the file. The backup is located in '/artzone/artpublic/database/' directory as 'db_backup_[type].[yyyy-mm-dd].sql.gz' filename.
 
Tested on: Microsoft Windows...

Leggi il seguito »

Minnesota Premier Publications SQL injection Vulnerability

16 maggio 2012 - Fonte: http://www.mondounix.com
# Exploit Title:  Minnesota Premier Publications [SQL injection Vulnerability]
# Author: Becax
# Home : CrimeIRCD
---------------------------------------------------------------------!
# Email : tomier2010@yahoo.com
# Category: [webapps]
# Version: n/a
# Google dork: "Copyright 2007 Minnesota Premier Publications"
# Tested on: win XP
---------------------------------------------------------------------!
# Exploit : http://localhost/index.php?publication=*=[Sql]
 
Special thanks :
Pus my lovely, Adhel my cousin ,CrimeIRCD staff, AHA,Hew, All member #unix, and my Dji sam soe Filter & Google
...

Leggi il seguito »

TunInfo – SQL Injection Vulnerability

15 maggio 2012 - Fonte: http://www.mondounix.com
1-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=0
0      _                   __           __       __                      1
1    /' \            __  /'__`\        /\ \__  /'__`\                    0
0   /\_, \    ___   /\_\/\_\ \ \    ___\ \ ,_\/\ \/\ \  _ ___            1
1   \/_/\ \ /' _ `\ \/\ \/_/_\_<_  /'___\ \ \/\ \ \ \ \/\`'__\           0
0      \ \ \/\ \/\ \ \ \ \/\ \ \ \/\ \__/\ \ \_\ \ \_\ \ \ \/            1
1       \ \_\ \_\ \_\_\ \ \ \____/\ \____\\ \__\\ \____/\ \_\            0
0        \/_/\/_/\/_/\ \_\ \/___/  \/____/ \/__/ \/___/  \/_/            1
1                   \ \____/ >> Exploit database separated by exploit    0
0                    \/___/          type (local, remote,...

Leggi il seguito »

QuickBlog v0.8 CMS – Multiple Web Vulnerabilities

12 maggio 2012 - Fonte: http://www.mondounix.com

Title:
======
QuickBlog v0.8 CMS - Multiple Web Vulnerabilities

Introduction:
=============
QuickBlog est un gestionnaire de weblog ecrit en PHP4 compatible PHP5 et MySQL compatible MySQLi multi utilisateur multi langue multi theme Il est tres simple et tres lege Il utilise un editeur WYSIWYG TinyMCE avec possibilite d annexe

(Copy of the Vendor Homepage: http://www.comscripts.com/scripts/php.quickblog.2256.html )

Details:
========
1.1
Multiple remote SQL Injection vulnerabilities are detected in QuickBlog v0.8 CMS. The vulnerability
allows an attacker (remote) or local low privileged user account to inject/execute own sql commands on the affected application dbms. Successful exploitation of the vulnerability results...

Leggi il seguito »

Weevely as HTTP proxy and port scanner

11 maggio 2012 - Fonte: http://disse.cting.org
I’ve added in Weevely suggestive modules to interact with remote networks. net.proxy Proxy module run a local HTTP proxy that tunnels your traffic through target web server. It locally spawn proxy at port 8080, by default. Setting http://localhost:8080 as proxy at your favourite browser you anonymize your traffic and eventually pivot toward private networks accessible [...]...

Leggi il seguito »

WebCollab: Project Management Software Open Source Gratuito

11 maggio 2012 - Fonte: http://www.magictech.it
Trovare un programma o un sistema di gestione dei progetti (Project Management Software) che vada a soddisfare le esigenze di ognuno di noi e’ un’impresa ardua ed estremamente dispendiosa sia in termini di tempo sia in termini di risorse. Project Management Software Open Source Gratuito Per questo motivo vogliamo darvi un sussidio proponendovi una soluzione [...]...

Leggi il seguito »

WordPress dalla “A” alla “W”

10 maggio 2012 - Fonte: http://alfonsiweb.altervista.org/blog

Sei affascinato dai blog?
Vorresti crearne uno tutto tuo e diventare un blogger, ma non sai neanche da che parte cominciare?
Sei un webmaster di comprovata esperienza, ma vuoi ottenere il massimo da WordPress e sfruttarne la sua forza? Puoi consolidare la tua competenza di blogger con:
WordPress dalla “A” alla “W”
Dettagli della pubblicazione:
Autore: Roberto Travagliante
ISBN: 9788890727009
Stampa formato A5: 219 pagine
Prima edizione: Aprile 2012
Disponibilità in formato cartaceo (copertina morbida con rilegatura termica): 3-5 giorni lavorativi
Disponibilità in formato ebook (.PDF, .EPUB, .MOBI): download immediato
Formato cartaceo: € 14,99...

Leggi il seguito »

La Veranda Incantata e-commerce

8 maggio 2012 - Fonte: http://www.francescamorlani.com
la Veranda Incantata“La Veranda Incantata”, negozio online di accessori moda. Realizzato con wordpress ed il plugin E-commerce....

Leggi il seguito »