Тема: Post Affiliate Pro
Показать сообщение отдельно
Старый 11.10.2016, 12:51   #5
crlf
 
Аватар для crlf
 
Регистрация: 29.09.2015
Сообщений: 101
Репутация: 17
По умолчанию

Remote System Information Disclosure

Копаясь в свежих версиях продукта обнаружил, что разрабы положили болт на GNU GPL. В ПО встроен закодированный кубом phpSysInfo, который торчит наружу для всех желающих Доступной информации не очень много, но лучше чем совсем ничего.

"Плагин" точно присутствует в версии 5.5.10.1, возможно выше/ниже.

Цитата:
http://site.com/affiliates/plugins/SysInfo/phpsysinfo/index.php?disp=dynamic
Версия phpSysInfo - 3.0-rc6, баг с локальным инклудом языковых xml пропатчен (или это был фейк).
crlf вне форума   Ответить с цитированием