18.31.22
Report Vulnerabilities
Hi,

Here's the vulnerabilities descriptions and POCs:
##############################
###

I write to report three vulnerabilities that I found in the last version of Aardvark Topsites PHP(5.2.1) and older versions.

The cause of all of them is the incorrect verification of input parameters.


Here are the vulnerabilities:
==================

HTML Injection (up to 5.2.0)
--------------------------

For example, is possible to inject a link to any URL with any anchor text.

POC: /index.php?a=search&q=psstt+security”><a+href%3Dhttp%3A%2F%2Fwebsec.id3as.com>Web-Application-Security


Information Disclosure 1 (up to 5.2.1)
--------------------------

Disclosure of full path of the application sources when you put a negative number at the ’start’ parameter.

POC: /index.php?a=search&q=psstt&start=-4


Information Disclosure 2 (up to 5.2.0)
--------------------------

Disclosure of full path of the application sources and some source code too when you put an non-existent user at ‘u’ parameter.

POC: /index.php?a=rate&u=nonexistentuser
==================

I created a page with the details and possible updates at: http://websec.id3as.com/aardvark-topsites-php-521-security-vulnerabilities-disclosure/


Feel free to ask me any question about this to properly report this vulnerabilities.

Google Dork: "Powered by Aardvark Topsites PHP 5.2.0"
(or 5.2.1 for the last version)

#################################

Thanks,
José Pablo González / J07AP3
Views: 16240 | Added by: apeh1706 | Rating: 0.0/0
Total comments: 7
7 ShaneJopot  
0
Сегодня, когда диплом является началом успешной карьеры в любом направлении, многие пытаются найти максимально простой путь получения качественного образования. Необходимость наличия официального документа трудно переоценить. Ведь именно он открывает двери перед всеми, кто хочет вступить в профессиональное сообщество или продолжить обучение в ВУЗе.
В данном контексте мы предлагаем очень быстро получить любой необходимый документ. Вы можете заказать диплом, и это будет удачным решением для всех, кто не смог завершить обучение, потерял документ или желает исправить свои оценки. диплом изготавливается аккуратно, с максимальным вниманием ко всем элементам. В результате вы получите документ, максимально соответствующий оригиналу.
Плюсы данного решения состоят не только в том, что можно оперативно получить диплом. Процесс организовывается удобно, с нашей поддержкой. От выбора необходимого образца до консультации по заполнению личной информации и доставки в любое место России — все под полным контролем качественных специалистов.
Всем, кто ищет быстрый и простой способ получить необходимый документ, наша компания предлагает выгодное решение. Купить диплом - значит избежать долгого процесса обучения и не теряя времени переходить к достижению своих целей: к поступлению в ВУЗ или к началу успешной карьеры.
<a href=http://diplomany.ru/>http://diplomany.ru</a>

6 LhaneJopot  
0
В нашем обществе, где диплом становится началом отличной карьеры в любой области, многие пытаются найти максимально быстрый путь получения качественного образования. Наличие официального документа сложно переоценить. Ведь диплом открывает двери перед всеми, кто собирается начать трудовую деятельность или учиться в ВУЗе.
Наша компания предлагает быстро получить этот важный документ. Вы можете заказать диплом, что будет удачным решением для человека, который не смог завершить образование или потерял документ. Все дипломы изготавливаются с особой тщательностью, вниманием к мельчайшим элементам, чтобы на выходе получился 100% оригинальный документ.
Преимущества подобного подхода состоят не только в том, что можно максимально быстро получить свой диплом. Весь процесс организовывается просто и легко, с нашей поддержкой. От выбора нужного образца до консультации по заполнению персональных данных и доставки по стране — все будет находиться под абсолютным контролем квалифицированных специалистов.
В результате, для тех, кто ищет быстрый и простой способ получить требуемый документ, наша компания предлагает выгодное решение. Купить диплом - значит избежать продолжительного процесса обучения и сразу перейти к достижению личных целей: к поступлению в ВУЗ или к началу удачной карьеры.
<a href=http://diplom-net.ru/>http://diplom-net.ru</a>

5 Fobertbuice  
0
Appreciating the dedication you put into your website and detailed information you provide. It's great to come across a blog every once in a while that isn't the same unwanted rehashed material. Excellent read! I've saved your site and I'm including your RSS feeds to my Google account.

<a href="https://undress-ai.cc/undress-ai-free-generator/">undress ai free generator</a>

4 GichardShows  
0
В современном мире, где диплом является началом удачной карьеры в любом направлении, многие стараются найти максимально простой путь получения образования. Наличие документа об образовании переоценить невозможно. Ведь диплом открывает дверь перед всеми, кто хочет начать профессиональную деятельность или учиться в каком-либо ВУЗе.
В данном контексте наша компания предлагает оперативно получить этот важный документ. Вы можете приобрести диплом старого или нового образца, что становится отличным решением для человека, который не смог завершить обучение, утратил документ или хочет исправить свои оценки. диплом изготавливается аккуратно, с максимальным вниманием ко всем деталям. В итоге вы сможете получить документ, полностью соответствующий оригиналу.
Преимущества подобного решения заключаются не только в том, что можно максимально быстро получить диплом. Весь процесс организован комфортно, с нашей поддержкой. Начиная от выбора требуемого образца до консультаций по заполнению личных данных и доставки по России — все под полным контролем квалифицированных специалистов.
Для тех, кто пытается найти быстрый способ получить требуемый документ, наша услуга предлагает отличное решение. Купить диплом - это значит избежать продолжительного обучения и сразу перейти к достижению личных целей: к поступлению в ВУЗ или к началу удачной карьеры.
<a href=http://vuzdiploma.ru/>http://vuzdiploma.ru/</a>

3 Andresjealo  
0
Hi all!
We are cheerful dolphins, we live in Bali and have no problems)
Our lifestyle is a bit of work and play, we love surfing the waves and just chilling.
We found our best friends are Capybaras, they stand perfectly on boards and surf on the surface of the ocean, We have a great time with them)
If you want to take a break from the drab everyday life, come to Us, Dolphins and Capybara surfers are waiting in Bali!
Look as at https://dolphins00.wordpress.com

2 Naomichi  
0
What I find so inrietsteng is you could never find this anywhere else.

1 huntfisherr  
0
Ставной невод - Ставной  невод,  снасть  известная  и  широко применяемая  по  берегам  наших  морей,  по  крайней  мере  в последние  двести-триста  лет.   Интересно,  что  в  середине прошлого  века  ставными  неводами  осуществлялся  лов  лососевых  на  севере  России,  а  лов  этих  видов  рыбы  любительской  снастью,  в  частности,  удочкой  или  спиннингом, практически  еще  не  был  известен. нашла на http://fisherhunter.ru/rybalka/rybolovnye-snasti/dedovskie-snasti/stavnoi-nevod.html


сами смотрите

Name *:
Email *:
Code *:
close