vnunet
Télécharger des jeux et logiciels

Top Recherche


Page principale >Hacking / Sécurité

Bug dans PForum: loger vous en tant qu' admin ou user sans Pass

PForum est un systeme de forum ecrit en PHP et utilisant MYSQL. Il est possible d'ouvrir une session administrateur ou n'importe quel autre utilisateur sans savoir le mot de passe correct.
Systèmes vulnérables:
Version 1,14 de PForum et antérieur
Systèmes immunisés:
Version 1,15 de PForum

Il suffit de se loger avec n'importe quel nom d'user. Si vous vous loger avec le pseudo admin et que admin est l'administrateur, vous obtenez les pleins pouvoirs, et sans donner de mot de pass.
Sauf si magic_quotes_gpc dans php.ini. est activé.
C'est d'ailleur la solution qui est préconnisée pour vous protéger de cette faille en attendant un patch, qui d'apres l'auteur, devrait arriver rapidement.

Les + Lus Dans Cette Catégorie

Le Processus d activation de Windows XP mis a nu

Mais quel sont les informations que windows XP envoit à microsoft lors de l'activation du systeme d'exploitation? Quand on connait la politique de la vie privée de redmond, on s'attend au pire....
Suite...

Savoir si La RIAA vous en veut

Vous etes un acharné du download sur Kazaa. Votre mule tourne a 110 % et votre disque dur pullule de DivX. Ce que vous ne savez peut etre pas, c'est que vous etes peut etre le prochain sur la liste des poursuites judiciaires de la RIAA.
Suite...

le portable Orange SPV vulnerable

Une faille de securité touche le portable Orange SPV ( sound picture video ). Le probleme provient des signatures numériques gerées par un logiciel developpé par ... Microsoft :)
Suite...

17 ans et 2000 sites hackes, dont 1 de trop !

DKD, 17 ans et demi, lycéen, a été arrèté chez ses parents à Vélizy-Villacoublay après une enquête de policiers de la criminalité informatique. Après s'etre attaqué au site de la NAVY, c'est le site ..... d'une préfecture qui lui aurait été fatal.
Suite...

et de 1 pour office 2003

"Overview of the Office 2003 Critical Update", c'est le nom du premier rejeton d'une grande lignée de bug et patch que s'apprete a connaitre le nouveau Microsoft Office 2003.
Suite...

L'ACTUALITé SUR VNUNET.FR

Publicité