Хакер нубло!!! Читай эту тему!!!

http://xl-chat.ru/forum/index.php заходи и смотри, хрен сломаешь!
А секрет твой прост ты залил свой шелл в код форума, через переменную newtema и таким образом открыл файл с паролями от админки. Welcom http://xl-chat.ru/forum/index.php

И еще можно получить доступ через эту хрень
https://www.wr-script.ru/meeting/index.php?event=coment&msnum=../config.php%00

Цитата:

ВОТ ЧТО Я НАДЫБАЛ НА ФОРУМЕ http://pravaya.ru/board/index.php?fid=25&id=120120678259
-------------------------------
УВИДЕЛИ МОЙ ВЗЛОМ? ПРАВДА, КРАСИВЫЙ?
А почему? Да потому что скрипт форума не фильтрует теги в подписи (и не только в подписи). В результате Вас могут взломать - и крышка.
http://forum.antichat.ru/showthread.php?p=462907
ЧТО ДЕЛАТЬ?- спросите вы.
Ставить мод к форуму- отвечу я.
Мод здесь:
http://antigun.savesoul.ru/mods/
Там не только дырка заделана, но и спрятаны от посторонних глаз емайлы (даже от участников форума). Очень нужный мод!
Называется нужная вещь МОД SM v.1.0
--------------------------------------------------
Спасибо!

Теги в подписи фильтруются. Баг если не ошибаюсь был в версии 1.8.

Ошибка указанная ниже уже исправлена:


Цитата:

РАДУЕТ!

все равно пытаются чем то навредить, так и не могут успокоиться.

Как заразительны плохие действия!

это хорошие действия - заострить внимание на уязвимостях...
а их по прежнему очнь много в этом скрипте...

Из за чего они получаются? Из за невнимательности? Ведь вроде бы все просто, проверка значений переменных.

Да дыры как были так и остались, в новой версии от 17 числа, что то я не увидел изменений. Дыры то так и остались в скрипте.

Цитата: