FAQ  •  Поиск  •  Документация  •  Downloads  •  Регистрация  •  Вход
   

   

   Русский phpBB2 Plus » Список форумов » phpBB2 Plus 1.5 - MODs » paFileDB Web Publishing Wizard Client » Внимание! Уязвимость в pafiledb
Автор Сообщение
Merle



Возраст: 41
Зарегистрирован: 13 Апр 2005
Сообщения: 24

Nepal
СообщениеДобавлено: Ср 28 Май, 2008 6:54 pm  Заголовок сообщения:  Внимание! Уязвимость в pafiledb Ответить с цитатойЦентр страницыВернуться к началу

В моей версии phpbb2 plus 1.53 (последняя), есть этот мод с версией:
Powered by paFileDB 3.1 �2002 PHP Arena
This script (pafiledb integration v 0.0.9d + MX Addon 1.0) is modified by Mohd

Уязвимость.
В форме загрузки файла есть поле загрузки скриншота. Этот файл НЕ ПРОВЕРЯЕТСЯ на запрещенные разрешения, типа php. Что дает возможность загрузить произвольный файл php и потом спокойно его загрузить.
Gemini Пол:Мужской Змея ОффлайнПосмотреть профильОтправить личное сообщение
Gosudar




Зарегистрирован: 07 Окт 2005
Сообщения: 30

Blank
СообщениеДобавлено: Ср 28 Май, 2008 8:22 pm  Заголовок сообщения:   Ответить с цитатойЦентр страницыВернуться к началу

когда-то фиксил эту фигню.
Смотреть где-то здесь: http://www.phpbbguru.net/community/topic21-135.html#p158399
   СкрытыйПосмотреть профильОтправить личное сообщениеПосетить сайт автора
Показать сообщения:      
Начать новую темуОтветить на тему Предыдущая темаEmail другу.Список пользователей, просмотревших темуСохранить тему как файлPrintable versionВойти и проверить личные сообщенияСледующая тема
   Русский phpBB2 Plus » Список форумов » phpBB2 Plus 1.5 - MODs » paFileDB Web Publishing Wizard Client » Внимание! Уязвимость в pafiledb
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы в этом форуме
Вы можете скачивать файлы в этом форуме
 Перейти:   
phpBB2 Plus [RENATA edition] © 2005 RENATA WEB SYSTEMS
Powered by phpBB2 Plus based on phpBB © 2005 phpBB Group



Эта страница создавалась: 0.1975 секунд(ы) (PHP: 81% - SQL: 19%) - SQL запросов: 19 - GZIP выключено