Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Обсуждение статей (закрыто) » Обсуждение публикаций
Страницы: 1
RSS
Раскрытие информации в exoops
 
#1
Это нравится:0Да/0Нет
21.03.2005 21:59:19
Обсуждение статьи Раскрытие информации в exoops
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
 
 
#2
Это нравится:0Да/0Нет
22.03.2005 22:00:05
Такое ощущение, что exoops кодили создатели phpbb ;)
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
 
 
#3
Это нравится:0Да/0Нет
22.03.2005 22:05:47
И какими правами надо обладать для юзания этой уязвимости? Меня как обычного юзера не пускает: говорит нет достаточных прав  [IMG]http://www.securitylab.ru/forum/smileys/smiley18.gif[/IMG]
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
 
 
#4
Это нравится:0Да/0Нет
23.03.2005 16:51:18
Чтобы закрыть данную дыру, достаточно в файле class\debug\highlight.php
После include_once(../../mainfile.php);
Прописать:

if (preg_match(/mainfile/i, $_GET[file])) {
redirect_header(XOOPS_URL . /, 3, "Ах ты подлый хакер!");
exit();
}

P.S. Взято с форума поддержки...
 
 
 
Страницы: 1
Читают тему