######################### Securitylab.ir ######################## # Application Info: # Name: Arya Negar # Version: all version # Website: http://www.arya-negar.com ################################################################# # Discoverd By: Securitylab.ir # Website: http://securitylab.ir # Contacts: admin[at]securitylab.ir & info@securitylab[dot]ir ################################################################# # Vulnerability Info: # Type: Arbitrary File Upload Vulnerability # Risk: High # Dork: "Powered by : http://www.aryanic.com" # Date finding bug : 2007/2/16 & Publish date : 2009/12/31 #=========================================================== # http://site.com/site/admin/settings/upload_file.asp # select file and uploaded # upload file here : http://site.com/uploads/file.asp #=========================================================== ################################################################# # Securitylab Security Research Team ###################################################################