HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Перезагрузить страницу Есть ли дырки Smf 1.0.5
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Есть ли дырки Smf 1.0.5
  #1  
Старый 08.11.2005, 03:11
horny
Новичок
Регистрация: 07.10.2005
Сообщений: 3
С нами: 10838359

Репутация: 0
По умолчанию Есть ли дырки Smf 1.0.5
Поискав ничего не нашёл ((
Может кто видел ?
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 08.11.2005, 03:12
queen
Banned
Регистрация: 03.11.2005
Сообщений: 14
С нами: 10798886

Репутация: 2
По умолчанию
Tak kak Ya seiuchas tyt, vse vam naiudy lol.

Sec.
 
Ответить с цитированием

  #3  
Старый 08.11.2005, 03:51
queen
Banned
Регистрация: 03.11.2005
Сообщений: 14
С нами: 10798886

Репутация: 2
По умолчанию
Da.....ocheni dazhe interesniui forum!!!


Voobschem esli menya zabanyat do togo kak Ya yspeiu tebe napisati kod, to vot tebe yzhe to, chto Ya poka otkopal.

Код HTML:
[email]wj1@wj2.com[url]http://www.wj3[/url][/email][url].com[/url]
A dalische vse pytem. Ideya nichem ne otlichaetsya kak Ya lomal vBulletin 3.0.7

http://forum.antichat.ru/thread10119.html
 
Ответить с цитированием

  #4  
Старый 08.11.2005, 04:02
queen
Banned
Регистрация: 03.11.2005
Сообщений: 14
С нами: 10798886

Репутация: 2
По умолчанию
Vse!

Vzlomal!!!


Bolischoe tebe spasibo za takoi interesniu forum! Ocheni davno Ya takie vstrechal kotoriue deiustvitelino trydno vzlomati no za to zhyti interesno!
Rovno chas potratil zato teri so spakoinoiu sovesitiu, v ban mogy otpravlyatsya looooooooooooooooooooooooooool


Na kodiu.

Код HTML:
[email]wj1@wj2.com[email=ww@wj3.com]http://www.wj3.com[/email][/email]


teperi gde prevaya wj3, tyt vstavlyaeschi proizvoliniu kod dlya vorovki kyk.

Eta kombinaziuya prosto genialina i konechno zhe napisal ee Geniuiu. Dvoiuniue email tegi parsyatsya odnovremenno, i iz-za etogo polychilsya vzlom! Vse tegi parsyatsya v svoe sobstvennoe vremya. A kogda ispolizyeschi dvoiuniue tegi, to polychaetsya PROSTO genialino tak ka perviu teg email, ne otfilitroval kavychky vtorogo tega!!!!

Tebe napisati ego ili sam hocheschi?


a da,


YRAAAAAAAAAAAAA YAAAAAAAAAAAAAAA!!!!!!!!!!!!!!!
Последний раз редактировалось queen; 08.11.2005 в 04:52..
 
Ответить с цитированием

  #5  
Старый 08.11.2005, 17:05
Nova
OpenVPN.CC
Регистрация: 15.07.2005
Сообщений: 1,599
С нами: 10958786

Репутация: 1034


По умолчанию
Везде есть дырки только искать надо !
 
Ответить с цитированием

  #6  
Старый 08.11.2005, 21:09
max_pain89
Постоянный
Регистрация: 11.12.2004
Сообщений: 592
С нами: 11269766

Репутация: 345


По умолчанию
в smf 1.1 RC1 я нашел ХаСаСа дырку но до сих пор не могу её эксплойтнуть, вобщем суть: ЖЖЖЖ

При аттачменте файла его существование на диске не учитывается, и фильтра на название файла тож не стоит (метод тыка а не код, там я не знаю) т.е. реально просунуть
Цитата:
<script>alert();</script>
да вот только
Цитата:
</s
слэш обрабатывается как путь к папке и в названии остается script>xxx.txt

Пробывал <img src="" style=...... но, в пути к сниферу тоже эти проклятые ck'ib/


Вобщем труба, нид сам бэкап.
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
диалоги GreenBear Болталка 5 22.09.2006 22:19
GTA San Andreas dinar_007 Болталка 116 12.02.2006 05:43



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.