megachat :

Разбор полетов

31 Окт 2014
И так! вчера я выкладывал архив с. модами спешу вас огорчить хорошего там мало,
1) гостевая с приколами (автор искатель) копия слитая в пабл,
при детальном разборе нашел уязвимый код нет. это не шелл и не аплоад это простой xss возможно ошибка автора а может и специально оставленный бекдор... у кого уже стоит платная версия рекомендую проверить файл guest/inc/1.php цитирование поста не экранируется при этом имеется прямой доступ к сессии могут свиснуть кукесы :-) исправленный вариант выложу после окончания проверки кодов удачи
p.s Администрация прошу не закрывать тему я детально разберу все модули из архива дабы новички не натыкали бекдоров