New vulnerabilities in Power Phlogger

Здравствуйте 3APA3A! Сообщаю вам о найденных мною новых SQL Injection, Information Leakage и Full path disclosure уязвимостях в Power Phlogger. SQL Injection:...

SQL Injection in Relay

Здравствуй Владимир! В дополнение к моему последнему письму о новых уязвимостях в Relay, хочу сообщить тебе о том, что я разработал эксплоит для SQL Injection уязвимости в Relay. С которым ты можешь ознакомиться. Relay Blind SQL Injection Exploit...

Vulnerabilities in Power Phlogger

Здравствуйте 3APA3A! Сообщаю вам о найденных мною Cross-Site Scripting и Information disclosure уязвимостях в Power Phlogger. XSS: В скрипте dspLogs.php. http://site/dspLogs.php?Shostname=223E3Cscript3Ealertdocument.cookie3C/script3E...

vuln-summary.txt

Dear bugtraq, Below is a digest of vulnerabilities published by http://securityvulns.com/ and believed to be previously unpublished in English. All vulnerabilities were reported by MustLive http://websecurity.com.ua/. 1. AwesomeTemplateEngine Crossite scripting Multiple crossite scripting require...

Vulnerability in mt-scode

Здравствуйте 3APA3A! Сообщаю вам о найденной мною Insufficient Anti-automation уязвимости в mt-scode. Это капча плагин для Movable Type также имеется порт для Drupal. Данная капча уязвима для MustLive CAPTCHA bypass method. Insufficient Anti-automation: Эксплоит:...