XSSFire

XSSFire Um script Blind XSS independente. Como funciona: O script é uma combinação de PHP e JavaScript; ele captura os dados usando JS e os envia para o próprio script, que então gera arquivos de relatório e os entrega via Telegram. Requisitos: 1. Servidor Web rodando em Linux com um domínio e um...

iStArtApp FileXChange 6.2 Command Injection / LFI / File Upload

Document Title: =============== iStArtApp FileXChange v6.2 iOS - Multiple Web Vulnerabilities References Source: ==================== http://www.vulnerability-lab.com/getcontent.php?id=1237 Release Date: ============= 2014-03-26 Vulnerability Laboratory ID VL-ID:...

Update Protection against C-News 'path' Parameter File Inclusion Vulnerability

C-News, a script executed in XHTML/CSS that webmasters use for easy PHP and JavaScript presentation, is prone to a remote file inclusion vulnerability. An attacker can exploit this vulnerability to execute arbitrary PHP code on an affected system via a maliciously crafted URL in the 'path'...