DLE Forum v.2.3 Final Release

FORUMS

MEMBERS

RECENT POSTS

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
DLE Forum v.2.3 Final Release

19.03.2009, 12:35

[Raz0r]

Members of Antichat - Level 5

Регистрация: 25.02.2007

Сообщений: 495

С нами: 10109126

Репутация: 1980

Цитата:

имя файла будет c99.php.1237426502_c99 при этом он будет выполняться, а не вываливаться как обычный текстовый файл! (Проверял на локале, ubuntu)

Это происходит из-за апачевского модуля mod_mime, который отбрасывает все неизвестные расширения

__________________
<? Raz0r.name — блог о web-безопасности

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home