Подскажите с IPB 2.3.6

Discussion in 'Песочница' started by orex32rus, 26 Jul 2010.

  1. orex32rus

    orex32rus New Member

    Joined:
    19 Jul 2010
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    Доброе время суток нужна помошь.Форум IP.Board 2.3.6 © 2010 IPS, Inc. нужна админка от этого форума или как туда залить шелл другими спосабами ? знаю ток один уяз
    "обнаружена новая уязвимость в парсере BBCode в форумных скриптах IP.Board линейки 2.х. В частности затронута версия 2.3.6.

    Уязвимость эксплуатирует ошибку в обработке нескольких вложенных друг в друга тегов и позволяет вставлять на страницы форума произвольный HTML и Javascript-код.

    Вредоносный код срабатывает в подписях. В теле сообщения возможно только нарушение разметки страницы, javascript-эвенты отфильтровываются. IPS и IBR поставлены в известность, но реакции пока не последовало. Инфа уже расползается по форумам, на многих уже запощен эксплоит. В качестве временного решения предлагаю единственный вариант — отключить использование BBCODE в подписях и тег acronym. Версия 3.х уязвимости не подвержена." интересует форум http://forum.l2tower.ru
     
    #1 orex32rus, 26 Jul 2010
    Last edited: 26 Jul 2010