DotClear : Multiples Full Path Disclosure

DotClear : Multiples Full Path Disclosure Discovred By Silitix - Silitixgmailcom www.Silitix.com A remote user can access the files directly to cause the system to display an error message that indicates the full path of the server. /ecrire/tools/blogroll/editcat.php...

calendarSQL.txt

Produit : Calendar Provided by Codewalkers Site officiel : http://Calendar.codewalkers.com Vulnérabilité : SQL Injection Exploitation : /calendar.php?display=event&id=SQL Crédit : Silitix - www.Silitix.com Avis de sécurité original : www.Silitix.com/calendar-cws.php Greetz : Simo64 / MSRT /...

Calendar ( Provided by Codewalkers ) - SQL Injection

Produit : Calendar Provided by Codewalkers Site officiel : http://Calendar.codewalkers.com Vulnйrabilitй : SQL Injection Exploitation : /calendar.php?display=event&id=SQL Crйdit : Silitix - www.Silitix.com Avis de sйcuritй original : www.Silitix.com/calendar-cws.php Greetz : Simo64 / MSRT /...

[Full-disclosure] ImageVue Gallery : File Upload Vulnerability

Produit : ImageVue Gallery Version affecte : =16.2 Faille dcouverte : File Upload Vulnerability Site officiel : www.ImageVuex.com Exploitation : http://www.siteVuln.com/gallery/admin/upload.php?amount=&path=&pass=& Status developpeurs : Contacts Crdits : Faille dcouverte par Silitix & Malefik Avi...

explorerXP.txt

ExplorerXP : all version Langage : PHP Problème : Directory Traversal & Cross Site Scripting XSS Description : ExploreXP consiste à visualiser l'arborescence des fichiers et répertoires à partir d'un répertoire donné. En tout 2 fichiers php 10KB et un réperoire images. Un explorateur de fichiers...

[Full-disclosure] ExplorerXP : Directory Traversal and Cross Site Scripting

ExplorerXP : Directory Traversal and Cross Site Scripting Software : ExplorerXP Description : Two vulnerabilities have been discovered in ExploreXP, which can be exploited by malicious people to conduct directory traversal and Cross Site Scripting attacks. Directory Traversal :...