[ Обзор уязвимостей DataLife Engine ]

#11

19.02.2014, 21:04

winstrool

Познающий

Регистрация: 06.03.2007

Сообщений: 59

Провел на форуме:
371875

Репутация: 137

Цитата:

Сообщение от lansia

А как залить гифку с кодом php через аватар?Пишет что невозможно залить (debug mode).Проверил много Dle , не льется.

Откройте исходный код картинки и вместо метатегах вставите свой php код, и целостность картинки сохранится и код будет.

Цитата:

Сообщение от chekist

а как же вы его залили? через загрузку файлов?

DLE кишит возможностями заливки файлов и выполнением произвольного кода, анализируйте внимательней исходники...

Цитата:

Сообщение от FreddieVR

Однако, для успешной эксплуатации данной уязвимости, необходимо, чтобы $config['log_hash'] было истиной. В большинстве случаев это не так.

Блин вот буквально сегодня искал баги в исходниках DLE и нашел одну из этих строк, а она уже в паблике(((

Похожие темы

Тема

Автор

Раздел

Ответов

Последнее сообщение

ettee

Веб-уязвимости

383

23.11.2019 05:00

ZAMUT

Веб-уязвимости

03.12.2017 01:35

Student :)

ПО для Web разработчика

23.02.2008 15:36

-=lebed=-

Уязвимости CMS / форумов

12.01.2008 20:57