API tools faq
paste
Guest User

PHPMenno Exploits

a guest
Apr 4th, 2012
419
0
Never
Add comment
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
text 3.00 KB | None | 0 0
raw download clone embed print report
  1. .########..##.....##.########..##.....##.########.##....##.##....##..#######.
  2. .##.....##.##.....##.##.....##.###...###.##.......###...##.###...##.##.....##
  3. .##.....##.##.....##.##.....##.####.####.##.......####..##.####..##.##.....##
  4. .########..#########.########..##.###.##.######...##.##.##.##.##.##.##.....##
  5. .##........##.....##.##........##.....##.##.......##..####.##..####.##.....##
  6. .##........##.....##.##........##.....##.##.......##...###.##...###.##.....##
  7. .##........##.....##.##........##.....##.########.##....##.##....##..#######.
  8.  
  9. .########.##.....##.########..##........#######..####.########..######.
  10. .##........##...##..##.....##.##.......##.....##..##.....##....##....##
  11. .##.........##.##...##.....##.##.......##.....##..##.....##....##......
  12. .######......###....########..##.......##.....##..##.....##.....######.
  13. .##.........##.##...##........##.......##.....##..##.....##..........##
  14. .##........##...##..##........##.......##.....##..##.....##....##....##
  15. .########.##.....##.##........########..#######..####....##.....######.
  16.  
  17. Datum van publicatie: 4-4-'12
  18. =================================================
  19. Bij deze een lijst met exploits voor PHPMenno. Deze lijst alleen gebruiken om ervan te leren en/of om je site te beveiligen.
  20. De gepubliceerde lijst is voor versie v5.1.5!
  21. =================================================
  22. XSS exploits, persisent & upload exploit. (Patch dit onmiddelijk!)
  23. =================================================
  24. 1. Nieuwsreactie lek.
  25. Een gebruiker voert een kwaadaardige code in in een reactie bij het nieuws, zoals een cookie stealer oid. Op de nieuwspagina zelf heeft het geen effect, maar in het adminpaneel krijg je het wel te zien (http://habboding.nl/menno/index.php?p=admin_reacties). Hierdoor kan een gebruiker je sessie stelen en vervolgens inloggen op jouw account.
  26.  
  27. 2. Priveberichten lek.
  28. Een gebruiker stuurt een andere gebruiker een privébericht met daarin een kwaadaardige code, bijv. een cookie stealer. Hierdoor kan de gebruiker inloggen op jouw account.
  29.  
  30. 3. Profielen lek.
  31. Een gebruiker voert malafide code in, en die word weergegeven op het profiel.
  32.  
  33. 4. Avatar upload lek.
  34. Een gebruiker kan, met behulp van de add-on Live HTTP Headers een shell uploaden en daarmee jouw site defacen. (!!!GEVAARLIJKSTE LEK!!!)
  35.  
  36. 5. Blog lek.
  37. Een gebruiker kan malafide code invoeren bij het aanmaken van een blog, en hierdoor kan er bijv. een cookie stealer worden opgezet.
  38. Ook is dit mogelijk via een reactie!
  39.  
  40. 6. Forum lek
  41. Een gebruiker kan, net als bij alle andere persisent xss lekken, malafide code invoeren waardoor hij bijv. cookies kan stelen
  42.  
  43. 7. Guild lek
  44. Een gebruiker kan, net als bij alle andere persisent xss lekken, malafide code invoeren waardoor hij bijv. cookies kan stelen. Dit gebeurd wanneer hij/zij malafide code in de titel/beschrijving van de guild doet.
  45.  
  46. Alle bovenstaande lekken moet je beveiligen, anders is je site in de kortste keren gehackt.
  47.  
  48.  
  49. DIT WAS (NOG) MAAR DEEL 1 VAN DE PHPMENNO EXPLOIT LIJST. MEER VOLGT WAARSCHIJNLIJK BINNENKORT
Advertisement
Add Comment
Please, Sign In to add comment
Public Pastes
We use cookies for various purposes including analytics. By continuing to use Pastebin, you agree to our use of cookies as described in the Cookies Policy.  OK, I Understand
Not a member of Pastebin yet?
Sign Up, it unlocks many cool features!