what you don't know can hurt you
Home Files News &[SERVICES_TAB]About Contact Add New

projectBB0451.txt

projectBB0451.txt
Posted Mar 15, 2005
Authored by Benjilenoob

ProjectBB version 0.4.5.1 is susceptible to cross site scripting and SQL injection vulnerabilities. Advisory is in French.

tags | exploit, vulnerability, xss, sql injection
SHA-256 | a72d8848215de991d93ee4b098066a9584d4ec68a42276ecc243f941a30ddad9

projectBB0451.txt

Change Mirror Download


Sorry it's in French but i don't have the time to translate... It has been published on SecurityTracker to (for people who can't read French).

Logiciel: ProjectBB v0.4.5.1
*********

Auteur: Benjilenoob
*******

E-mail: benjilenoob@hotmail.com
*******

!-------------------!
! II. XSS !
!-------------------!

0°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°o

http://benji/Zip/divers.php?action=liste&liste=&desc=&pages=[XSS]

0°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°o

PARTIE RECHERCHE: si l'on insert '"/><script>alert()</script> dans les zones de textes sa s'execute.


!-------------------!
! II. Injection SQL !
!-------------------!

0°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°o

http://benji/Zip/divers.php?action=liste&liste=[SQL CODE]
http://benji/Zip/divers.php?action=liste&liste=email&desc=[SQL CODE]&pages=1

0°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°o

PARTIE RECHERCHE: possible injection sql dans les zones de textes.
CREATION DE POSTS: on peut injecter du sql dans le nom du post.
EDITION DE SON PROFIL: on peut injecter du sql dans les zones suivantes: Ville,Homepage, ICQ, AOL,Yahoo!, MSN, EMAIL.


!-------------------!
! III. Bugs !
!-------------------!

0°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°o

-= Ceci necessite un acces admin
¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨

Partie OPTION:
°°°°°°°°°°°°°°
Si l'on insert <script>alert()</script> dans les zones de textes:
- Nom du forum
- Nom du site

Si l'on insert "/> dans les zones de textes:
- Taille maximum des avatars personnalisés (Longueur x Hauteur)

Partie FORUM :
°°°°°°°°°°°°°°
Possibilité d'executer des XSS dans les zones de txt:
- Nouvelle catégorie
- Nouveau forum

Partie MODERATEUR :
°°°°°°°°°°°°°°°°°°°
Possibilité d'injecter du SQL dans la zone de txt "Nouveau".

Partie Rang des membres :
°°°°°°°°°°°°°°°°°°°°°°°°°
Possibilité d'injecter du SQL dans la zone de du nom du groupe a creer.
Login or Register to add favorites

File Archive:

November 2024

  • Su
  • Mo
  • Tu
  • We
  • Th
  • Fr
  • Sa
  • 1
    Nov 1st
    30 Files
  • 2
    Nov 2nd
    0 Files
  • 3
    Nov 3rd
    0 Files
  • 4
    Nov 4th
    12 Files
  • 5
    Nov 5th
    44 Files
  • 6
    Nov 6th
    18 Files
  • 7
    Nov 7th
    9 Files
  • 8
    Nov 8th
    8 Files
  • 9
    Nov 9th
    3 Files
  • 10
    Nov 10th
    0 Files
  • 11
    Nov 11th
    14 Files
  • 12
    Nov 12th
    20 Files
  • 13
    Nov 13th
    0 Files
  • 14
    Nov 14th
    0 Files
  • 15
    Nov 15th
    0 Files
  • 16
    Nov 16th
    0 Files
  • 17
    Nov 17th
    0 Files
  • 18
    Nov 18th
    0 Files
  • 19
    Nov 19th
    0 Files
  • 20
    Nov 20th
    0 Files
  • 21
    Nov 21st
    0 Files
  • 22
    Nov 22nd
    0 Files
  • 23
    Nov 23rd
    0 Files
  • 24
    Nov 24th
    0 Files
  • 25
    Nov 25th
    0 Files
  • 26
    Nov 26th
    0 Files
  • 27
    Nov 27th
    0 Files
  • 28
    Nov 28th
    0 Files
  • 29
    Nov 29th
    0 Files
  • 30
    Nov 30th
    0 Files

Top Authors In Last 30 Days

File Tags

Systems

packet storm

© 2024 Packet Storm. All rights reserved.

Services
Security Services
Hosting By
Rokasec
close