Тема: уязвимости (Общение/Заработок)

DOOM (31 May 2013 в 18:24)
Лол?

id142158589 (31 May 2013 в 18:26)
DOOM, несмешно внатуре, я озабочен реально по этому поводу :)

DOOM (31 May 2013 в 18:26)
id142158589, реально тебе никто не напишет.

id142158589 (31 May 2013 в 18:27)
DOOM, а вдруг :)

DOOM (31 May 2013 в 18:28)
id142158589, иди тесты проводи <h1>XSS</h1> :D

Королева (31 May 2013 в 18:28)
Автор,  ты вообще подумал, че написал не?  Пишите, пишите....потом не плачьте:D

id142158589 (31 May 2013 в 18:31)
да мне вообще интересно могут сделать так например через какую нибудь уязвимую страницу подключить шелл и удалить файлы сайта ?

DOOM (31 May 2013 в 18:33)
id142158589, могут и без него :)

VHlam (31 May 2013 в 18:34)
<h1>LOL ты автор.</h1>

Мр. Форум (31 May 2013 в 18:35)
[red]Тему переместил Главный администратор DOOM из раздела Баги (ошибки) движка в раздел Общение[/red]

Engine (31 May 2013 в 18:44)
Как мне сказал один умный человек
 Лучшая защита от взлома - мозги создателя

Королева (31 May 2013 в 19:46)
Dark_AKC, +++++ Согласна полностью:)

assasin1510 (31 May 2013 в 19:57)
--Цитата--
DOOM (31 May 2013 в 18:28):
id142158589, иди тесты проводи <h1>XSS</h1> :D
----------
DOOM, XSS пасивная в DCMS 6.6.4 есть

Jvk35 (31 May 2013 в 20:09)
Вводи это <sсript>alert(\'xss\')</sсript> или это <h1>xss</h1> или это <textarea>xss</textarea> в поиск обитателей например!Если код останится на месте значит нет уязвимости,а если сьест значит есть уязвимость!

Parviz5228 (31 May 2013 в 20:27)
вставь это код в гостевой, чат, форум или в другом месте если выдает ошибку с надписом xss то ты нашел уязвимость . 
[red]<sсript>alert(\'xss\')</sсript>[/red]

Engine (31 May 2013 в 20:35)
Автор просит написать найденные уязвимости, а не способы их поиска :D

Abilardo (31 May 2013 в 21:15)
Если злоумышленник надумал сломать ваш сайт, он сперва сломает ваш мозг, а потом и получит данные от сайта!

Источник: http://www.dcms-social.ru/forum/14/7/4371/