Уразливості на www.nord-inform.de
20:37 09.12.200828.05.2008
У жовтні, 26.10.2007, я знайшов Full path disclosure, Local File Inclusion, Directory Traversal та Cross-Site Scripting уразливості на проекті http://www.nord-inform.de. Про що найближчим часом сповіщу адміністрацію проекту.
Детальна інформація про уразливості з’явиться пізніше.
09.12.2008
Full path disclosure:
http://www.nord-inform.de/autohtml.php?filename=1.html
Local File Inclusion та Directory Traversal:
http://www.nord-inform.de/autohtml.php?filename=../file.php
http://www.nord-inform.de/autohtml.php?filename=../robots.txt
XSS:
Дані уразливості досі не виправлені.
