Тема: Запрос в xss (Движок DCMS-Social/Баги/обновления движка)

Angelok0803 (30 Mar 2018 в 16:06)
Хорошо что тему можно редактировать)))

berserk2014 (30 Mar 2018 в 18:02)
Привет.
Через XSS  можно залить шелл, даже.
Закрой через htmlspecialchars ();
Либо могу просканировать твой скрипт на дырки и шеллы...
		[i]Добавлено:[/i]
		Но если есть шелл то htmlspecialchars не поможет.
		[i]Добавлено:[/i]
		Могу помочь , договоримся?

Zed (30 Mar 2018 в 19:42)
эм в дневах дыра омг.
ты точно уверен?
		[i]Добавлено:[/i]
		почему тогда социал не ломанут гг

Angelok0803 (30 Mar 2018 в 20:25)
Zed, В дневах xss! У меня еще 1.7.2 ветка. Там можешь скачать релиз и увидишь! Но вопрос в том, что через xss ты не впиндюришь запрос, и не задействуешь переменную.! Но как ска он это сделал? Он не только файл залил, а и запрос в бд выполнил! Именно через этот xss
		[i]Добавлено:[/i]
		berserk2014, Щелл он не зальет, поскольку идет проверка файла, и php файл не пропускает защита

Zed (30 Mar 2018 в 20:58)
--Цитата--
Angelok0803 (30 Mar 2018 в 20:25):
Zed, В дневах xss! У меня еще 1.7.2 ветка. Там можешь скачать релиз и увидишь! Но вопрос в том, что через xss ты не впиндюришь запрос, и не задействуешь переменную.! Но как ска он это сделал? Он не только файл залил, а и запрос в бд выполнил! Именно через этот xss
		[i]Добавлено:[/i]
		berserk2014, Щелл он не зальет, поскольку идет проверка файла, и php файл не пропускает защита
----------
Angelok0803, так скаяай релиз свежий и перекинь дневы

Angelok0803 (30 Mar 2018 в 21:03)
Zed, Я уже заменил. Правда пришлось функционал немного подправлять. Но все же вопрос остается в силе. Как это возможно было выполнить запрос через xss?

berserk2014 (31 Mar 2018 в 00:50)
Angelok0803, а php3 php5?

Saint (31 Mar 2018 в 12:24)
Вариантов реализации много .
Тебя намерено ввели в заблуждение обманчивой формой . скорее всего немного вариантов :
- Через xss стащили твои куки и залили шелл через некоторые разделы в админки и не только через них можно . 
- Через csrf можно залить шелл так что владелиц сайта сделает это своими силами и даже не будет 
этого знать) 
- Обычная sql inj 
-----
А с формой тебя просто трольнули . на backend (стороне скрипта) , должно что-то обрабатывать скрипт  и давать возможность загрузить . что говорит о том что нельзя загрузить через xss шелл . но это утверждение не совсем верно . то что тебя трольнули это 99% инфа .

Angelok0803 (31 Mar 2018 в 19:13)
Saint, Ну  возможно. Я от этого далек, умничать не буду)

Источник: http://www.dcms-social.ru/forum/13/3/62412/