Уязвимости в Dcms-social v1.9.8

Скиталец 28 Янв 2015
Igorek19932013, Ну да я как то написал статейку про то как вскрыть сайт по средствам xss с примерами и подробным описанием как и что работает даже в какой браузер можно куки из сниффера вставить так мне бан дали с формулировкой нашел дыру молчи зачем людей учить как ей пользоваться
а в почте мне сказали что теперь все кому не лень начнут друг другу сайты ломать видимо то что кто хотел тот сносил и без моей статьи их не смутило

ЗЛОЙ_КОТ 28 Янв 2015
Автор темы
Igorek19932013, $_SESSION['refer']=str_replace('&','&',preg_replace('#^http://[^/]*/#','/', $_SERVER['HTTP_REFERER']));if ($set['reg_select']=='close') Сдесь есть?

Igorek19932013 28 Янв 2015
не ну так не интересно.
показал бы где именно язвы и показал бы как правильно ее исправить.
то былоб лучше.

ЗЛОЙ_КОТ 28 Янв 2015
Автор темы
А что это объясните? /reg.php?uaM6V6Z7

socio 28 Янв 2015
Сам нашол-рабочие смайлы на веб, ajax/php/smiles.php
smiles (1.65Kb)
Рейтинг:  0/0  | Скачано: 293 раз(а)

artur737 28 Янв 2015
вахаха долго ржал)

Скиталец 28 Янв 2015
Zed, Да не ты че откуда там дырища так гк не опасный