Einige Themes von WordPress sind (immer noch nicht) gegen XSS beziehungsweise einfache Alerts, wie z.B. < geschützt. Um diese “Lücken” zu schließen muss die search.php folgender Maßen angepa... weiterlesen...
# Exploit Title: Vbulletin 4.0.x => 4.1.4 (messagegroupid) SQL injection Vulnerability 0-day # Google Dork: intitle: powered by Vbulletin 4 # Date: 20/07/2011 # Author: FB1H2S # Software... weiterlesen...
Kommentare