Сталкнулся с Zeus CMS, кто небуть знает уязвимости в этом двиге?

Discussion in 'Болталка' started by Liar, 10 Sep 2008.

  1. Liar

    Liar Active Member

    Joined:
    17 May 2007
    Messages:
    191
    Likes Received:
    205
    Reputations:
    20
    Собсно интересует известны ли кому небуть уязвимости в этом двиге, и если кто может помочь посмотрите на сайт и дайте свои рекомендации по нему ( в плане сео, юзабилити, дизайна и тд...
    предлагают работу на этом сайте модером но сначала сказали о предложение по данному сайту а там посмотрят " работу нашол по объявлению" если возьмут то с меня +++ и пиво через вэб мани ;) "
    во исключение флуда данного сайта адрес сайта скину в личку...

    всё же адрес сайта:http://www.dunaboutique.ru/

    ЗЫ: извиняюсь что сюда запостил так как в топик о просьбах взлома думаю данным постом засерать нестоило
     
    #1 Liar, 10 Sep 2008
    Last edited: 10 Sep 2008
  2. UnDRaux

    UnDRaux Elder - Старейшина

    Joined:
    21 Nov 2007
    Messages:
    180
    Likes Received:
    749
    Reputations:
    70
  3. Kakoytoxaker

    Kakoytoxaker Elder - Старейшина

    Joined:
    18 Feb 2008
    Messages:
    1,038
    Likes Received:
    1,139
    Reputations:
    350
    Liar в уязвимостях кто-то постил инклуд локальный на этот двиг, я ради интереса слил его посмотреть версия 0.2 . Пробежал код по диагонали , нашёл еще инклуд, скули, и авторизацию вида: Admin' or '1'='1'/*.Бросил т.к. не интересно, двиг сырой.
    Постить баги не стал по той же причине.

    Я не знаю, может версия 0,3 посекурнее,не смотрел, но на их сайте на демке скуль присутствует(при беглом осмотре)

    http://demo.zeus-it.ru/?page=3+union+select+version()/*

    Впринципе баги есть везде , но эта СМС пока сырая(во всяком случае V0.2).

    Добавление:
    /showpost.php?p=857311&postcount=99

    Выложил по просьбам трудящихся
     
    #3 Kakoytoxaker, 10 Sep 2008
    Last edited: 11 Sep 2008