Форум АНТИЧАТ - Уязвимости mantisBT

Уязвимости mantisBT

02.06.2009, 00:28

AFoST

Members of Antichat - Level 5

Регистрация: 28.05.2007

Сообщений: 729

Провел на форуме:
5571194

Репутация: 1934

Отправить сообщение для AFoST с помощью ICQ

Уязвимости mantisBT

Продухт: MantisBT 1.1.7
Писатели: http://www.mantisbt.org/

=Full path disclosure===
===
==
=

Цитата:

http://mantis/api/soap/mc_api.php
примеры
http://bugs.limesurvey.org/api/soap/mc_api.php
http://bugs.vitaliy.org/api/soap/mc_api.php

Цитата:

http://mantis/api/soap/mc_config_defaults_inc.php
примеры
http://mantis.phplist.com/api/soap/mc_config_defaults_inc.php

Цитата:

http://mantis/account_prefs_inc.php
примеры
https://ssl.roger.net.ru/mantis/account_prefs_inc.php

Цитата:

http://mantis/billing_inc.php
примеры
https://ipbt.hhi.de/mantis/billing_inc.php

Цитата:

http://mantis/bug_actiongroup_attach_tags_inc.php
примеры
http://tracker.ardour.org/bug_actiongroup_attach_tags_inc.php

Цитата:

http://mantis/bug_file_upload_inc.php
примеры
http://www.xmbforum.com/tracker/bug_file_upload_inc.php

Цитата:

http://mantis/bug_monitor_list_view_inc.php
примеры
http://www.xmbforum.com/tracker/bug_monitor_list_view_inc.php

Цитата:

http://mantis/bug_sponsorship_list_view_inc.php
примеры
http://bugs.limesurvey.org/bug_sponsorship_list_view_inc.php
http://www.netxms.org/bugtrack/bug_sponsorship_list_view_inc.php

Цитата:

http://mantis/bug_view_inc.php
примеры
http://bugtracker.driverpacks.net/bug_view_inc.php
http://piwigo.org/bugs/bug_view_inc.php

Цитата:

http://mantis/bugnote_add_inc.php
примеры
http://bugtracker.sarine.nl/bugnote_add_inc.php

Цитата:

http://mantis/bugnote_stats_inc.php
примеры
http://bugs.xdebug.org/bugnote_stats_inc.php

Цитата:

http://mantis/bugnote_view_inc.php
примеры
http://bugs.nextapp.com/mantis/bugnote_view_inc.php

Цитата:

http://mantis/history_inc.php
примеры
http://bugs.cubecart.com/history_inc.php

Цитата:

http://mantis/print_all_bug_options_inc.php
примеры
http://bugs.x9c.fr/print_all_bug_options_inc.php

Цитата:

http://mantis/print_bugnote_inc.php
примеры
http://www.joomlame.com/bugs/print_bugnote_inc.php

Цитата:

http://mantis/view_all_inc.php
примеры
http://track.neocodenetworks.com/mantis/view_all_inc.php

Цитата:

http://mantis/api/soap/nusoap/nusoapmime.php
примеры
http://mantis.freepascal.org/api/soap/nusoap/nusoapmime.php

=
==
===
=end=============

=directory listing=====
===
==
=

Цитата:

http://mantis/graphs/
примеры
https://www.lynoure.net/basket/mantis/graphs/
http://taxi-office.com/mantis/graphs/

Цитата:

http://mantis/images/
примеры
http://taxi-office.com/mantis/images/

=
==
===
=end=============

вообще, багтрак весьма и весьма(!!!) популярный, поэтому, предлагаю совместно найти там уязвимости получше, чем раскрытие путей

Я сколько ни смотрел - не нашёл пока.

__________________
Появляюсь редко. Важные дела в реале.

Последний раз редактировалось AFoST; 02.06.2009 в 00:37..