Активная xss в файлах

6 Марта 2014

Чтобы она заработала, надо загрузить файл с описанием </textarea><s><h1>html. ред.>Изменить
На этом сайте - http://dcms-social.ru/user/personalfiles/5664/5932/?id_file=5207
В движке - Ссылка

Тема закрыта Cистема

Комментарии:

ЗЕЛЕНЫЙ ШЕРШЕНЬ

28 Фев 2014
beyt, ну кто сможет воспользоваться той, что в информации? Ну да, в файлах уберут, а в форуме где? И где в "и т.д."? Из пары сотню дыр сделали

beyt 28 Фев 2014
Mark, и где ты видишь одну их там много.например в информации в форуме и в файлах и т.д.

ЗЕЛЕНЫЙ ШЕРШЕНЬ

28 Фев 2014

beyt (27 Фев 2014):
Я не пойму получается что дцмс социал весь дырявый? И как же искатель такое допустил

beyt, одна хсс и весь дырявый? smile

Что за паника? По любому в следующей версии исправят

beyt 28 Фев 2014
-MobileRace-, а ты что зубы показываешь

beyt 28 Фев 2014
MD5, а у тебя какой двиг?не дцмс чтоли@?

Gig 28 Фев 2014
Работает smile

Ссылка

-MobileRace- 27 Фев 2014
smile