Нашёл баг в скрипте Web Stil Info. Заключается он в том, что через исходный код можно подменивать значения value=\"\" при продачи жалобы на сайт (на странице сёрфинга).
Воспользуемся багом:Переходим на страницу подачи жалобы на сайт, открываем исходник (нам потребуется Opera), ищем там код:
Разрушает таймер
Содержит вирус
Другое...
После:
Другое...
Вставим:
А вот и баг собственно...
Сохраняем. Теперь при подаче выбираем этот пункт, и подаем жалобу. Всё пройдёт успешно.
Исправляем:Открываем файл ads_ban.inc, папка inc, ищем код:
$title=$_POST['title'];
$title=intval($title);
$date=date("d.m.Y г. в H:i");
После него вставим:
if($title != 1 or $title != 2 or $title != 3)
{
print'Ошибка: попытка подменить данные!';
include'include/footer.php';
exit;
}
Всё готово.
vlaf
- 03 окт 2011Green-wm,
Ждем......
Green-wm
- 01 авг 2011Нашёл ещё баги, причём много.
Ждите новых статей.
JammJamm
- 28 июл 2011В папку debil
Alex
- 28 июл 2011Rufus,че то Санек не отвечает пробует наверно
Rufus
- 26 июл 2011Какой нахер хакер? Какой уязвим? Ну ты шутник))) Это очеень опасная дыра, если вместо числа указать ссылку на ДИНАМИЧЕСКИЙ IP своего компа (Только динамический, статика не катит) и домен, который у тебя лежит на денвере (Денвер должен быть отключен), то все твои скрипты скачаются на букс в папку debil, а тут уже как минимум шел можно замутить, кстати, после того, как скачаются твои файлы на букс, автоматически станут работать функции:
И тогда просто пи*дец как нехорошо...
Если не веришь, спроси с Санька NGS, он докажет)))
Я же прав санек?