mcGallery 'lang' Parameter Multiple Cross Site Scripting Vulnerabilities

背景： PhpForums.net mcGallery是一款网站图片管理脚本工具。 类型： xss 影响： 可注入任意web脚本或HTML 分析： PhpForums.net mcGallery 1.1版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助对 1admin.php, 2index.php, 3sess.php, 4stats.php, 5detail.php, 6resize.php, 7show.php的lang参数，注入任意web脚本或HTML。...

mcRefer SQL injection

mcRefer SQL injection By : sn0oPy Risk : high site : http://www.phpforums.net Dork : intitle:"mcRefer" exploit : http://www.target.com/mcRefer/install.php contact : [email protected] greetz : subzero, Avg Teamforums.avenir-geopolitique.net. Rйference :...