Пара вопросов про Smf 1.05

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Пара вопросов про Smf 1.05

Опции темы

Поиск в этой теме

Опции просмотра

Пара вопросов про Smf 1.05

07.12.2005, 17:29

realerq

Новичок

Регистрация: 10.11.2005

Сообщений: 2

С нами: 10789418

Репутация: 0

Пара вопросов про Smf 1.05

Сталкиваюсь с таким зверем уже не первый раз, вот теперь наконец приперло в нем покопаться.
В инете лишь инфа по xss н 1.04 и раньше, ни одной доли полезной инфы про 1.05 не нашел.
Посему пара вопросов тем, кто уже "работал" с ним.
1. Бажиться?
2. Xss-атаки проходят?
3. Какие-либо примеры можете привести(что делали, получилось ли)
4. мб есть какие линки на соотвествующую тематику?

Заранее сенкс.

𝕏 Twitter Reddit Telegram Копировать ссылку

Последний раз редактировалось realerq; 07.12.2005 в 18:01..

08.12.2005, 14:22

Zazil

Познающий

Регистрация: 17.02.2005

Сообщений: 39

С нами: 11171966

Репутация: 1

Уже была такая тема http://forum.antichat.ru/threadnav8671-2-10.html

Но на счет, 1.0.5 ничего там не нашли.

11.12.2005, 15:01

Zazil

Познающий

Регистрация: 17.02.2005

Сообщений: 39

С нами: 11171966

Репутация: 1

Вот кстати новыя уязвимость в форуме SMF
xttp://example.com/smf/index.php?action=mlist;sa=all;start='[SQL]

11.12.2005, 15:23

SanyaX

.::Club Life::.

Регистрация: 28.01.2005

Сообщений: 1,205

С нами: 11200586

Репутация: 1398

На какую версию эта уязвимость?

__________________
-=Ok let's Go=-
-=OpenVPN=-

11.12.2005, 22:42

Zazil

Познающий

Регистрация: 17.02.2005

Сообщений: 39

С нами: 11171966

Репутация: 1

Эта узявммость под под версии Smf <= 1.1

13.12.2005, 06:27

YurijR

Новичок

Регистрация: 12.12.2005

Сообщений: 2

С нами: 10743055

Репутация: 0

Это не уязвимость.... если только вы не умеете делать SQL-Injection, с размером строки в 1 (один) символ =)

"Уязвимый" код SMF:

Код:

substr(strtolower($_REQUEST['start']), 0, 1)

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Пара вопросиков.	Netch	Уязвимости	5	06.01.2006 19:29
пара вопросов	[500mhz]	Уязвимости	7	18.12.2005 22:08
6 лет пользовался - вчера угнали - пара вопросов	vlasyuk	Skype, IRC, ICQ, Jabber и другие IM	25	22.10.2005 14:55

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход