Старый 14.03.2014, 17:41   #1
madhatter
 
Регистрация: 11.01.2014
Сообщений: 86
Репутация: 1
По умолчанию Поднятие\баги в Mibew.

Сабж. Известны способы заливочки\чтения-записи\sqli в Mibew Messenger при наличии админского акка? Это достаточно популярный веб-чятик для организаций. Нашел только активные и пассивные xss, как бе известная sqli не работает ровно на указанной версии, проверил на разных хостах.
madhatter вне форума   Ответить с цитированием
Старый 15.03.2014, 10:06   #2
SynQ
 
Регистрация: 11.07.2010
Сообщений: 953
Репутация: 352
По умолчанию

Я мельком смотрел, ничего стоящего не нашел. Помню, что картинки там заливаются без ресайзов/обработки - можно в стороннем инклуде использовать.
SynQ вне форума   Ответить с цитированием
Ответ

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход



Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd. Перевод: zCarot