Тема: xss в информации (Движок DCMS-Social/Баги/обновления движка) Стритрейсер (25 Feb 2014 в 20:53) .глаза2. Ачуметь Login (25 Feb 2014 в 21:00) отмечусь в теме Стритрейсер (25 Feb 2014 в 21:02) хм [img]http://images.vfl.ru/ii/1393347681/24a32018/4340284.png [/img] Вика (25 Feb 2014 в 21:03) .дум.Надо проверить Ak47res1 (25 Feb 2014 в 21:03) хм...И этого еще не кто не видел??? Login (25 Feb 2014 в 21:04) Белгород, ты мне не веришь!? Ak47res1 (25 Feb 2014 в 21:11) В DCMS-Social v.1.7.5 beta всё ок Вика (25 Feb 2014 в 21:12) Login, Верю вот поэтому и сказала что проверю )))) это в какой версии ты нашел??? Login (25 Feb 2014 в 21:12) Ak47res1, ты чёт не так сделал, у меня DCMS-Social v.1.7.9 и не все ок. Login (25 Feb 2014 в 21:13) Белгород, 1.7.9 ADVAKAT (25 Feb 2014 в 21:17) Что то не нашел я в своем:) Login (25 Feb 2014 в 21:18) окей, переустановлю Стритрейсер (25 Feb 2014 в 22:11) Лан, так уж и быть, автор прав [img]http://images.vfl.ru/ii/1393351768/6caddc02/4341270.png[/img] [img]http://images.vfl.ru/ii/1393351790/b40e81ad/4341273.png[/img] Angelok0803 (25 Feb 2014 в 22:59) Это где? Login (25 Feb 2014 в 23:01) Angelok0803, В \"Информация\", раздел такой есть. Стритрейсер (25 Feb 2014 в 23:02) --Цитата-- Angelok0803 (25 Feb 2014 в 22:59): Это где? ---------- Angelok0803, site.ru/plugins/rules/edit.php Angelok0803 (25 Feb 2014 в 23:24) Все Юрий (25 Feb 2014 в 23:39) --Цитата-- Angelok0803 (25 Feb 2014 в 23:24): Все ---------- Angelok0803, спс Angelok0803 (25 Feb 2014 в 23:41) Юрий, Та не за что!:) Number (25 Feb 2014 в 23:44) Нашёл уязвимость, которую и юзверь может увидеть, но не солью. Angelok0803 (25 Feb 2014 в 23:48) Number, В этом файле что я закинул нет Number (25 Feb 2014 в 23:50) Angelok0803, я про другие разделы. Про которые ещё не писали. K_2 (26 Feb 2014 в 00:12) на 1.7.9 такая же K_2 (26 Feb 2014 в 00:28) форум стандарт на 1.7.9[img] http://dcms-social.ru/obmen/Lichnye_fajly/5201.png[/img] K_2 (26 Feb 2014 в 00:30) [url=http://dcms-social.ru/obmen/Lichnye_fajly/5201.png]Вот[/url] Юрий (26 Feb 2014 в 00:39) K_2, явно не стандартном форуме)) Ciller (26 Feb 2014 в 00:41) Юрий, А как исправить? 404 (26 Feb 2014 в 00:43) --Цитата-- K_2 (26 Feb 2014 в 00:30): [url=http://dcms-social.ru/obmen/Lichnye_fajly/5201.png]Вот[/url] ---------- K_2, а что вводил? Юрий (26 Feb 2014 в 00:44) --Цитата-- Ciller (26 Feb 2014 в 00:41): Юрий, А как исправить? ---------- Ciller, а я не знаю что это и чей скрипт вывода тем)) Angelok0803 (26 Feb 2014 в 00:44) Та фильтрацию на переменую киньте и делов! beyt (26 Feb 2014 в 02:43) после как я вел этот код у меня исчезли статусы не работают статусы юзеров что такое как теперь исправить?? K_2 (26 Feb 2014 в 06:11) --Цитата-- 404 (26 Feb 2014 в 00:43): K_2, а что вводил? ---------- 404, \"><h1> K_2 (26 Feb 2014 в 06:13) --Цитата-- Юрий (26 Feb 2014 в 00:39): K_2, явно не стандартном форуме)) ---------- Юрий, стандарт . просто вывод стоит мошет вывод плохо филтрует , еше код не смотрел Angelok0803 (26 Feb 2014 в 06:19) У новой версии все ок. Это уже обсуждалось! K_2 (26 Feb 2014 в 06:22) а так ароде все ок даже в инфо не нашел там все ровно . K_2 (26 Feb 2014 в 06:25) о еше в модуле страна нашел :) мод из файлов Number (26 Feb 2014 в 08:25) Angelok0803, что дальше? Так и будем обсуждать? beyt (26 Feb 2014 в 11:01) Angelok0803, какую переменную кинуть? K_2 (26 Feb 2014 в 11:08) my_esc() beyt (26 Feb 2014 в 11:23) K_2, ты уже исправил да? Стритрейсер (26 Feb 2014 в 12:22) в user/info/edit.php тож есть beyt (26 Feb 2014 в 12:31) Походу вес двиг одни хss beyt (26 Feb 2014 в 12:32) Самый хороший и крепкий на взлом это дцмс фиера 664 Number (26 Feb 2014 в 12:39) Hatchet, тему пиши K_2 (26 Feb 2014 в 13:08) --Цитата-- beyt (26 Feb 2014 в 11:23): K_2, ты уже исправил да? ---------- beyt, как так сразу . на выводе тем форума куче дыр и хсс ADVAKAT (26 Feb 2014 в 13:35) сплошной дырка боже ты мой. beyt (26 Feb 2014 в 21:57) K_2, расскажи как ты исправил хсс на выгоде темы на главной? Источник: http://www.dcms-social.ru/forum/13/3/16601/