8d0178b89d252799184033aec671c86da5edad4c
Hanno Böck new pma versions need diffe...

Hanno Böck authored 8 years ago

1) [phpMyAdmin-old]
Hanno Böck initial commit

Hanno Böck authored 17 years ago

2) url=http://www.phpmyadmin.net/
Hanno Böck pma update

Hanno Böck authored 8 years ago

3) safe=4.6.5
4) vuln=https://www.phpmyadmin.net/security/PMASA-2016-71/
Hanno Böck initial commit

Hanno Böck authored 17 years ago

5) file=Config.class.php
6) variable=PMA_VERSION
7) subdir=1
8) 
Hanno Böck new pma versions need diffe...

Hanno Böck authored 8 years ago

9) [phpMyAdmin]
10) url=http://www.phpmyadmin.net/
Hanno Böck pma update

Hanno Böck authored 8 years ago

11) safe=4.6.5
12) vuln=https://www.phpmyadmin.net/security/PMASA-2016-71/
Hanno Böck new pma versions need diffe...

Hanno Böck authored 8 years ago

13) file=Config.php
14) variable=PMA_VERSION
15) subdir=1
16) 
Hanno Böck initial commit

Hanno Böck authored 17 years ago

17) [SquirrelMail]
18) url=http://www.squirrelmail.org/
Hanno Böck squirrel update

Hanno Böck authored 13 years ago

19) safe=1.4.22
20) vuln=CVE-2010-4554
Hanno Böck initial commit

Hanno Böck authored 17 years ago

21) file=strings.php
22) variable=$version
23) extra_match=SquirrelMail version number
24) subdir=1
25) 
Hanno Böck update mantis really

Hanno Böck authored 16 years ago

26) # old mantis versions behave different
Hanno Böck don't use double-entries -...

Hanno Böck authored 16 years ago

27) [Mantis-deprecated]
Hanno Böck initial commit

Hanno Böck authored 17 years ago

28) url=http://www.mantisbt.org/
Hanno Böck mantis phpmailer vuln

Hanno Böck authored 7 years ago

29) safe=1.3.5
30) vuln=CVE-2016-10033
Hanno Böck initial commit

Hanno Böck authored 17 years ago

31) file=config_defaults_inc.php
32) variable=$g_mantis_version
33) subdir=0
34) 
Hanno Böck update for new mantis versi...

Hanno Böck authored 16 years ago

35) [Mantis]
36) url=http://www.mantisbt.org/
Hanno Böck mantis phpmailer vuln

Hanno Böck authored 7 years ago

37) safe=1.3.5
38) vuln=CVE-2016-10033
Hanno Böck update for new mantis versi...

Hanno Böck authored 16 years ago

39) file=constant_inc.php
40) variable=MANTIS_VERSION
41) subdir=1
42) 
Hanno Böck initial commit

Hanno Böck authored 17 years ago

43) [Bugzilla3]
44) url=http://www.bugzilla.org/
Hanno Böck updates for bugzilla, round...

Hanno Böck authored 9 years ago

45) safe=4.4.7
46) old_safe=4.2.12,4.0.16
Hanno Böck bugzilla and simpnews update

Hanno Böck authored 13 years ago

47) vuln=CVE-2011-2379
Hanno Böck initial commit

Hanno Böck authored 17 years ago

48) file=Constants.pm
49) variable=BUGZILLA_VERSION
50) subdir=1
51) 
52) [Bugzilla2]
53) url=http://www.bugzilla.org/
Hanno Böck updates for bugzilla, round...

Hanno Böck authored 9 years ago

54) safe=4.4.7
55) old_safe=4.2.12,4.0.16
Hanno Böck bugzilla and simpnews update

Hanno Böck authored 13 years ago

56) vuln=CVE-2011-2379
Hanno Böck initial commit

Hanno Böck authored 17 years ago

57) file=Config.pm
58) variable=$Bugzilla::Config::VERSION
59) subdir=1
60) 
61) [SimpNews]
62) url=http://www.boesch-it.de
Hanno Böck bugzilla and simpnews update

Hanno Böck authored 13 years ago

63) safe=2.48
64) vuln=CVE-2010-2858
Hanno Böck initial commit

Hanno Böck authored 17 years ago

65) file=global.inc.php
66) variable=$version 
67) subdir=1
68) extra_match=$path_simpnews
69) 
70) [calendarix]
71) url=http://www.calendarix.com/
72) safe=     
73) vuln=CVE-2007-3183
74) file=cal_config.inc.php
75) variable=$version
76) subdir=0
77) 
78) [myEvent]
79) url=http://mywebland.com/
80) safe=     
81) vuln=CVE-2007-0690
82) file=config.php
83) variable=$version
84) extra_match=$eventbgcolor
85) subdir=0
86) 
87) [php-stats]
88) url=http://php-stats.com/
89) safe=
90) vuln=CVE-2007-5453
91) file=update.php
92) variable=$version
93) extra_match=http://php-stats.com/
94) subdir=0
95) 
96) [Ampache]
97) url=http://ampache.org/
Hanno Böck various misc updates

Hanno Böck authored 13 years ago

98) safe=3.5.3
99) vuln=http://ampache.org/2009/12/20/3-5-3-security-release/
Hanno Böck initial commit

Hanno Böck authored 17 years ago

100) file=init.php
101) variable=$results['version']
102) subdir=1
103) extra_match=$ampache_path
104) 
105) [SiteBar]
106) url=http://sitebar.org/
107) safe=3.3.9
108) vuln=CVE-2007-5492
109) file=database.inc.php
110) variable=SB_CURRENT_RELEASE
111) subdir=1
112) 
113) [phpPgAdmin]
114) url=http://phppgadmin.sourceforge.net/
Hanno Böck phppgadmin update

Hanno Böck authored 12 years ago

115) safe=5.0.4
116) vuln=CVE-2012-1600
Hanno Böck initial commit

Hanno Böck authored 17 years ago

117) file=lib.inc.php
118) variable=$appVersion
119) subdir=1
120) extra_match=phpPgAdmin
Hanno Böck add ftpadmin

Hanno Böck authored 17 years ago

121) 
122) [FTP Admin]
123) url=http://ftpadmin.sourceforge.net/
124) safe=
125) vuln=CVE-2007-6234
126) file=session_start.php
127) variable=VERSION
128) subdir=0
129) extra_match=define("TITLE", "FTP Admin");
Hanno Böck add roundcube

Hanno Böck authored 17 years ago

130) 
Hanno Böck roundcube update

Hanno Böck authored 15 years ago

131) [RoundCube-deprecated]
Hanno Böck add roundcube

Hanno Böck authored 17 years ago

132) url=http://roundcube.net
Hanno Böck roundcube rce

Hanno Böck authored 8 years ago

133) safe=1.2.3
134) old_safe=1.1.7
135) vuln=https://blog.ripstech.com/2016/roundcube-command-execution-via-email/
Hanno Böck add roundcube

Hanno Böck authored 17 years ago

136) file=index.php
137) variable=RCMAIL_VERSION
138) subdir=0
Hanno Böck add moodle

Hanno Böck authored 16 years ago

139) 
Hanno Böck roundcube update

Hanno Böck authored 15 years ago

140) [RoundCube]
141) url=http://roundcube.net
Hanno Böck roundcube rce

Hanno Böck authored 8 years ago

142) safe=1.2.3
143) old_safe=1.1.7
144) vuln=https://blog.ripstech.com/2016/roundcube-command-execution-via-email/
Hanno Böck roundcube update

Hanno Böck authored 15 years ago

145) file=iniset.php
146) variable=RCMAIL_VERSION
147) subdir=2
148) 
Hanno Böck add moodle

Hanno Böck authored 16 years ago

149) [Moodle]
150) url=http://www.moodle.org/
Hanno Böck moodle CVE-2014-7830

Hanno Böck authored 10 years ago

151) safe=2.7.3
152) old_safe=2.6.6,2.5.9
153) vuln=CVE-2014-7830
Hanno Böck add moodle

Hanno Böck authored 16 years ago

154) file=version.php
155) variable=$release
156) subdir=0
157) extra_match=MOODLE VERSION INFORMATION
Hanno Böck add cacti

Hanno Böck authored 16 years ago

158) 
159) [cacti]
160) url=http://www.cacti.net/
161) safe=0.8.7
162) vuln=CVE-2007-6035
163) file=global.php
164) variable=$config["cacti_version"]
165) subdir=1
Hanno Böck add gnopaste

Hanno Böck authored 16 years ago

166) 
167) [gnopaste]
168) url=http://gnopaste.sf.net/
169) safe=0.5.4
170) vuln=CVE-2006-2834
171) file=install.php
172) variable=$_SESSION['page_title'] = 'gnopaste
173) subdir=0
Hanno Böck add flyspray

Hanno Böck authored 16 years ago

174) 
175) [Flyspray]
176) url=http://www.flyspray.org/
Hanno Böck flyspray update

Hanno Böck authored 10 years ago

177) safe=0.9.9.7
178) vuln=CVE-2012-1058
Hanno Böck add flyspray

Hanno Böck authored 16 years ago

179) file=class.flyspray.php
180) variable=var $version
181) subdir=1
Hanno Böck add phpmyid

Hanno Böck authored 16 years ago

182) 
183) [phpMyID]
184) url=http://siege.org/projects/phpMyID
185) safe=
Hanno Böck replace http with cve

Hanno Böck authored 16 years ago

186) vuln=CVE-2008-4730
Hanno Böck add phpmyid

Hanno Böck authored 16 years ago

187) file=MyID.php
188) variable=@version
189) subdir=0
Hanno Böck add phplist

Hanno Böck authored 15 years ago

190) 
Hanno Böck phplist update with new det...

Hanno Böck authored 7 years ago

191) [phplist-old]
Hanno Böck add phplist

Hanno Böck authored 15 years ago

192) url=http://www.phplist.com/
Hanno Böck phplist update with new det...

Hanno Böck authored 7 years ago

193) safe=3.2.7
194) vuln=CVE-2016-10045
Hanno Böck add phplist

Hanno Böck authored 15 years ago

195) file=connect.php
196) variable=define("VERSION"
197) subdir=1
Hanno Böck add piwik

Hanno Böck authored 15 years ago

198) 
Hanno Böck phplist update with new det...

Hanno Böck authored 7 years ago

199) [phplist]
200) url=http://www.phplist.com/
201) safe=3.2.7
202) vuln=CVE-2016-10045
203) file=init.php
204) variable=define("VERSION"
205) subdir=1
206) 
Hanno Böck add piwik

Hanno Böck authored 15 years ago

207) [Piwik]
208) url=http://piwik.org/
Hanno Böck piwik update

Hanno Böck authored 8 years ago

209) safe=2.15.0
210) vuln=CVE-2015-7816
Hanno Böck add piwik

Hanno Böck authored 15 years ago

211) file=Version.php
212) variable=const VERSION
213) subdir=1
Bernd Wurst revoking changes for piwik...

Bernd Wurst authored 8 years ago

214) extra_match=@link http://piwik.org
Hanno Böck add phpwishlist

Hanno Böck authored 15 years ago

215) 
216) [phpWishlist]
217) url=http://phpwishlist.sourceforge.net/
218) safe=0.1.15
219) vuln=CVE-2005-2203
220) file=header.inc.php
221) variable=$version
222) subdir=1
223) extra_match=* Wishlist -
Hanno Böck awstats

Hanno Böck authored 14 years ago

224) 
225) [awstats]
226) url=http://awstats.sourceforge.net/
Hanno Böck awstats update

Hanno Böck authored 12 years ago

227) safe=7.1
228) vuln=CVE-2012-4547
Hanno Böck awstats

Hanno Böck authored 14 years ago

229) file=awstats.pl
230) variable=$VERSION  =
231) subdir=0
Hanno Böck phpmyfaq added

Hanno Böck authored 14 years ago

232) 
233) [phpMyFAQ]
234) url=http://www.phpmyfaq.de/
235) safe=2.5.5
236) vuln=http://www.phpmyfaq.de/advisory_2009-12-01.php
237) file=phpmyfaq.spec
238) variable=version
239) subdir=1
Hanno Böck add horde groupware and web...

Hanno Böck authored 14 years ago

240) 
241) [Horde-webmail]
242) url=http://www.horde.org/
243) file=bundle.php
244) variable=BUNDLE_VERSION
245) extra_match='Horde Groupware Webmail Edition'
Hanno Böck horde webmail update

Hanno Böck authored 14 years ago

246) safe=1.2.7
247) vuln=http://secunia.com/advisories/39860
Hanno Böck add horde groupware and web...

Hanno Böck authored 14 years ago

248) subdir=1
Hanno Böck add resourcespace

Hanno Böck authored 14 years ago

249) 
250) [ResourceSpace]
251) url=http://www.resourcespace.org/
252) file=version.php
253) variable=$productname='ResourceSpace';$productversion
Hanno Böck resourcespace update

Hanno Böck authored 13 years ago

254) safe=4.2.2833
255) latest=4.3.2912
Hanno Böck replace urls with cves

Hanno Böck authored 12 years ago

256) vuln=CVE-2011-4311
Hanno Böck add resourcespace

Hanno Böck authored 14 years ago

257) subdir=1
Hanno Böck add openx support

Hanno Böck authored 14 years ago

258) 
Hanno Böck add apc.php

Hanno Böck authored 13 years ago

259) [apc.php]
260) url=http://pecl.php.net/package/APC
261) file=apc.php
262) # this does not contain it's "real" version number, using the CVS id
263) # instead - there's been an XSS pre 3.1.4.
264) variable=$VERSION='$Id: apc.php
265) safe=301867
266) vuln=CVE-2010-3294
267) subdir=0
Hanno Böck add webtrees

Hanno Böck authored 13 years ago

268) 
269) [webtrees]
270) url=http://webtrees.net/
271) file=session.php
272) variable=define('WT_VERSION'
Hanno Böck various misc updates

Hanno Böck authored 13 years ago

273) safe=1.2.4
274) latest=1.2.4
275) vuln=http://webtrees.net/en/forums/2-open-discussion/16423-webtrees-124
Hanno Böck add webtrees

Hanno Böck authored 13 years ago

276) subdir=1
Hanno Böck phpgedview added

Hanno Böck authored 13 years ago

277) 
278) [PhpGedView]
279) url=http://phpgedview.sourceforge.net/
280) file=session.php
281) variable=define('PGV_VERSION'
282) safe=
Hanno Böck replace URLs with CVEs

Hanno Böck authored 13 years ago

283) vuln=2011-0405
Hanno Böck phpgedview added

Hanno Böck authored 13 years ago

284) subdir=1
Hanno Böck add status.net

Hanno Böck authored 13 years ago

285) 
286) [status.net]
287) url=http://status.net
288) file=common.php
289) variable=define('STATUSNET_BASE_VERSION'
Hanno Böck status.net update

Hanno Böck authored 13 years ago

290) safe=0.9.9
Hanno Böck status.net url to cve

Hanno Böck authored 13 years ago

291) vuln=CVE-2011-3370
Hanno Böck add status.net

Hanno Böck authored 13 years ago

292) subdir=1
Hanno Böck add limesurvey

Hanno Böck authored 13 years ago

293) 
294) [limesurvey18]
295) url=http://www.limesurvey.org/
296) file=common.php
297) variable=$versionnumber
298) extra_match=LimeSurvey
Hanno Böck update limesurvey

Hanno Böck authored 8 years ago

299) safe=2.07
300) vuln=CVE-2015-5078
Hanno Böck add limesurvey

Hanno Böck authored 13 years ago

301) subdir=0
302) 
Hanno Böck limesurvey update

Hanno Böck authored 10 years ago

303) [limesurvey19]
Hanno Böck add limesurvey

Hanno Böck authored 13 years ago

304) url=http://www.limesurvey.org/
305) file=version.php
306) variable=$versionnumber
307) extra_match=$dbversionnumber
Hanno Böck update limesurvey

Hanno Böck authored 8 years ago

308) safe=2.07
309) vuln=CVE-2015-5078
Hanno Böck add limesurvey

Hanno Böck authored 13 years ago

310) subdir=0
Hanno Böck webcalendar added

Hanno Böck authored 12 years ago

311) 
Hanno Böck limesurvey update

Hanno Böck authored 10 years ago

312) [limesurvey]
313) url=http://www.limesurvey.org/
314) file=version.php
315) variable=$config['versionnumber']
316) extra_match=LimeSurvey
Hanno Böck update limesurvey

Hanno Böck authored 8 years ago

317) safe=2.07
318) vuln=CVE-2015-5078
Hanno Böck limesurvey update

Hanno Böck authored 10 years ago

319) subdir=2
320) 
Hanno Böck webcalendar added

Hanno Böck authored 12 years ago

321) [webcalendar]
322) url=http://www.k5n.us/webcalendar.php
323) file=config.php
324) variable=$PROGRAM_VERSION
325) extra_match=@package WebCalendar
Hanno Böck webcalendar and cmsms url t...

Hanno Böck authored 11 years ago

326) safe=1.2.7
327) vuln=CVE-2013-1422
Hanno Böck webcalendar added

Hanno Böck authored 12 years ago

328) subdir=1
Hanno Böck add owncloud

Hanno Böck authored 12 years ago

329) 
Hanno Böck nextcloud detection, wird a...

Hanno Böck authored 8 years ago

330) [nextcloud]
331) url=https://nextcloud.com
332) file=version.php
333) variable=$OC_VersionString
334) vuln=https://nextcloud.com/security/advisory/?id=nc-sa-2016-008
335) safe=10.0.1
336) subdir=0
337) extra_match=$vendor = 'nextcloud';
338) 
Hanno Böck owncloud update

Hanno Böck authored 8 years ago

339) [owncloud]
Bernd Wurst Owncloud 6

Bernd Wurst authored 11 years ago

340) url=http://owncloud.org/
341) file=version.php
342) variable=$OC_VersionString
Hanno Böck owncloud update

Hanno Böck authored 7 years ago

343) vuln=https://owncloud.org/security/advisory/?id=oc-sa-2017-001
344) safe=9.1.3
Bernd Wurst Owncloud 6

Bernd Wurst authored 11 years ago

345) subdir=0
Hanno Böck nextcloud detection, wird a...

Hanno Böck authored 8 years ago

346) extra_match=$OC_Edition = '';
Bernd Wurst Owncloud 6

Bernd Wurst authored 11 years ago

347) 
Hanno Böck owncloud update

Hanno Böck authored 8 years ago

348) [owncloud5]
Hanno Böck add owncloud

Hanno Böck authored 12 years ago

349) url=http://owncloud.org/
350) file=util.php
351) variable=return '
352) extra_match=OC_Util
353) subdir=1
Hanno Böck owncloud update

Hanno Böck authored 8 years ago

354) vuln=https://owncloud.org/security/advisory/?id=oc-sa-2016-018
355) safe=9.1.1
Hanno Böck add videodb

Hanno Böck authored 11 years ago

356) 
357) [videodb]
358) url=http://www.videodb.net/
359) file=constants.php
360) variable=('VERSION',
361) extra_match=TBL_
362) safe=4.0
363) vuln=http://www.exploit-db.com/exploits/17660/
364) subdir=1
Hanno Böck add openx

Hanno Böck authored 11 years ago

365) 
366) [OpenX]
367) url=http://www.openx.com/
368) file=constants.php
369) variable=OA_VERSION
370) extra_match=OpenX
Hanno Böck revive and openx critical v...

Hanno Böck authored 11 years ago

371) safe=
372) vuln=http://www.kreativrauschen.com/blog/2013/12/18/zero-day-vulnerability-in-openx-source-2-8-11-and-revive-adserver-3-0-1/
373) subdir=0
374) 
375) [revive]
376) url=http://www.revive-adserver.com/
377) file=constants.php
378) variable=VERSION
379) extra_match=Revive Adserver
Hanno Böck revive update

Hanno Böck authored 10 years ago

380) safe=3.0.5
381) vuln=CVE-2013-5954
Hanno Böck add openx

Hanno Böck authored 11 years ago

382) subdir=0