Тема: Уязвимости движка (Сайт/Форум/Архив закрытых тем)

People (10 Jan 2013 в 06:30)
Чат я даже не трогал, он с fiera. К тому же там проверка на символы. $_SERVER[\'REQUEST_URI\'] не является xss. И в поле нужно еще там где ты проверял вписывать экранирующие функции через запятую.

People (10 Jan 2013 в 06:44)
Проверил через тот сканнер, выдает только $_SERVER[\'REQUEST_URI\'].

marik (10 Jan 2013 в 13:18)
хм.интересно

Igor-bluz (10 Jan 2013 в 14:41)
--Цитата--
People (10 Jan 2013 в 06:30):
Чат я даже не трогал, он с fiera. К тому же там проверка на символы. $_SERVER[\'REQUEST_URI\'] не является xss. И в поле нужно еще там где ты проверял вписывать экранирующие функции через запятую.
----------
Admin, ты не выноват в чистом двиге дцмс 11 SQL иньекций. XSS нету но что бы хакнуть этого достаточно . Когда я нашел уязвимость в чате я нашел сканер и просканировал весь движок. Зти уяз стандартные и знают о них еденици например если оплатишь лицензию то как розроботчик снимает копирайт? Зти иньекции есть в каждом моде в папке inc типа  форум инс и библиотека инс и т.д

People (10 Jan 2013 в 15:09)
Igor-bluz,  так ладно, вечером приду посмотрю что там в чате.

Igor-bluz (10 Jan 2013 в 15:24)
--Цитата--
People (10 Jan 2013 в 15:09):
Igor-bluz,  так ладно, вечером приду посмотрю что там в чате.
----------
Admin, там две уязвимости и зто ты слепой если тебе похер на свой движок

People (10 Jan 2013 в 15:27)
Igor-bluz,  покажи слепому.

Мр. Форум (10 Jan 2013 в 17:11)
[red]Тему закрыл Создатель Admin[/red]

Мр. Форум (24 May 2014 в 08:02)
[red]Тему переместил Админ форума WEBSTER из раздела Баги (ошибки) движка в раздел Архив закрытых тем[/red]

Источник: http://www.dcms-social.ru/forum/17/16/50/