kayako

http://www.xakep.ru/post/42000/default.asp
может кто обосновать это? нормальным языком

к примеру. плиз

 

а что тут обосновывать? уязвимость в коёке...

 

как её реализовать, можете в виде example.com привести, тут ни переменных ничего толкового

 

просто посмотреть данные о сервере , почти как phpinfo

 

мега галимо, а незнаете ещё багов на этот двиг?

 

тож интересно, кайоко когда-то обращались, по двигу не смог ничего сделать, но был инклуд в соседнем домене :-D
так что там с софтом?

 

спросил человек в болталке...

 

ну так что мешает скинуть в ПМ?

 

[Product]
######################################

Kayako SupportSuite version 3.60.04

[/B] #############################...CODE] ######################################

 

Экспойт сработал , пришло сообщение такого вида:

Судя по всему просмотрен тикет был юзером ruslan , на какой новый пароль должен был смениться? Судя по коду "newpass" ? но он не подходит .