OpenCart Static Code Injection in common/security.admin

Publicado em: 14 Novembro 2023
no canal de: 0xbro

449

The admin() function in upload/admin/controller/common/security.php is vulnerable to PHP static code injection because $name user-controlled variable is placed inside $base_new, which is then written inside a new config.php file, without proper escape or validation.

Full article at https://0xbro.red/disclosures/disclos...

=== Timestamp ===
00:00:00 - Set-up overview
00:00:19 - Exploitation

If you enjoyed the video leave a like and subscribe to my channel!
For writeups in text format or other articles related to Ethical Hacking go to my blog: https://maoutis.github.io/
---
Would you like to support my work? Offer me a virtual coffee :)
https://www.buymeacoffee.com/0xbro

Check out my socials:
Linkedin: / mattia-0xbro-brollo-b4129614b
Mastodon: https://infosec.exchange/@0xbro
Twitter: / 0xbro1

Nesta página do site você pode assistir ao vídeo on-line OpenCart Static Code Injection in common/security.admin duração hora minuto segundo em boa qualidade , que foi baixado pelo usuário 0xbro 14 Novembro 2023, compartilhe o link com seus amigos e conhecidos, no youtube este vídeo já foi visto 449 vezes e gostou 6 espectadores. Boa visualização!

117