Форумы не прокатывает upgrade_301 в vb 3.5.4

Discussion in 'Уязвимости CMS/форумов' started by IOBOWAN, 29 Oct 2006.

  1. IOBOWAN

    IOBOWAN New Member

    Joined:
    15 Sep 2006
    Messages:
    27
    Likes Received:
    1
    Reputations:
    2
    есть форум
    (после f надо пробел убрать)
    f vrc.ru/forums/install/upgrade_301.php?step=SomeWord
    ну так вот сейчас там пишет нот фаунд... хотя както давно я делал тоже самое и вроде все прокатывало.. т.е там было чтото похожее на бд. но я тогда не знал чево делать и забил.
    а вот сейчас не катит..
    может ли это быть из за того что эту дыру закрыли после того как я там полазил??
    или еще чего ?
     
  2. max_pain89

    max_pain89 Eat `em UP!

    Joined:
    11 Dec 2004
    Messages:
    451
    Likes Received:
    140
    Reputations:
    146
    диру могли удалить или переименовать... надо было сразу качать
     
    1 person likes this.
  3. IOBOWAN

    IOBOWAN New Member

    Joined:
    15 Sep 2006
    Messages:
    27
    Likes Received:
    1
    Reputations:
    2
    понятно блин(

    а может кто еще подскажет : есть тут на сайте хсски для данной версии например

    Описание уязвимости: звимость существует из-за недостаточной обработки входных данных в параметре posthash в сценарии newthread.php. Удаленный пользователь может с помощью специально сформированного POST запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.
    Пример:
    www.xz.сom/forumpath/newthread.php?do=newthread&f=3&subject=1234&WYSIWYG_HTML=%3Cp%3E%3C%2Fp%3E&s=&f=3&do=postthread&posthash=c8d3fe38b082b6d3381cbee17f1f1aca&poststarttime='%2Bimg

    как ею вообще пользоваться??
    т.е это ведь не та хсска когда в пост вводиш скрипт.. там то понятно.. а вот с такими вообще не имел дело ((
     
  4. IOBOWAN

    IOBOWAN New Member

    Joined:
    15 Sep 2006
    Messages:
    27
    Likes Received:
    1
    Reputations:
    2
    щто некто незнает штоле?
    не все же хакерами родились(
     
  5. Tcl70

    Tcl70 Elder - Старейшина

    Joined:
    2 May 2006
    Messages:
    44
    Likes Received:
    5
    Reputations:
    -1
    hakerami ne rozhdajutca :p a v shkolu hodjat i horosho u4atca :)