HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

WR-SCRIPT
  #1  
Старый 17.11.2008, 19:01
GeRmAn
Новичок
Регистрация: 03.07.2008
Сообщений: 23
С нами: 9398526

Репутация: 10
По умолчанию WR-SCRIPT

Доброго времени суток

Есть один бажный форум с открытым исходным кодом wr-script.ru
так же галерея от того же разработчика.

Какие есть уязвимости/баги.

Баги/уязвимости нужны серьёзные ( типа чтобы залить шел).

Знаю парочку багов ( например подмена куков ника и будем писать от этого ника) и ешё часть таких мелочей.

Так же кто может помочь можем обсудить $, но не много .
 
Ответить с цитированием

  #2  
Старый 17.11.2008, 19:26
GeRmAn
Новичок
Регистрация: 03.07.2008
Сообщений: 23
С нами: 9398526

Репутация: 10
По умолчанию

Сори, что не указал, все последнии версии.

Поиск конечно же юзал, по форуму старая версия, про галерею тут ничего нету.
Много чего писали походу про старую версию, в новой много всяких недоработок, но они не дают должного эфекта!
 
Ответить с цитированием

  #3  
Старый 17.11.2008, 19:29
otmorozok428
Banned
Регистрация: 19.10.2007
Сообщений: 152
С нами: 9769519

Репутация: 415
По умолчанию

Сорри, невнимательно прочёл... Уязвимости в WR-Forum, конечно, присутствуют, но шелл там не зальёшь... По крайней мере через паблик-баги...

Вообще же семейство движков достаточно дырявое, поэтому не исключено, что серьёзные баги там где-то и остались...
 
Ответить с цитированием

  #4  
Старый 17.11.2008, 19:51
GeRmAn
Новичок
Регистрация: 03.07.2008
Сообщений: 23
С нами: 9398526

Репутация: 10
По умолчанию

шелл можно залить через админку походу.

Т.к. пасс от админки передаётся в открытом виде мб есть вариант его скомуниздить и.т.д)
То что семейство дырявое это факт)
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
php cookie stealer script NighTmaRe PHP 2 10.02.2006 15:14
Новый Мултиплеер для GTA:VC - vc-mp xSp1D3R Болталка 5 16.08.2005 02:20



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.