forum.opennet.ru

"Уязвимость в движке для создания форумов phpBB"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Уязвимость в движке для создания форумов phpBB"	+2 +/–
Сообщение от КО (?), 21-Ноя-18, 12:07
если быть точным, то неверно составлена фраза комментатором. Ошибка именно в проверке поступающих до пользователя данных - они пытались выяснить а есть ли такой файл. И на тебе ...
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в движке для создания форумов phpBB, opennews, 21-Ноя-18, 09:51 [смотреть все]

Помню, лет 10 назад создавал на нём форум, будучи ещё зелёным в вебе Хороший дв, Qwerty, 21-Ноя-18, 09:51 (1) //
- ну, не считая того что у авторов был и остался очень странный подход к пониманию, нах, 21-Ноя-18, 10:18 (2)
Тогда функция должна называться file_exists_and_maybe_handle_metadata_of_phar , Аноним, 21-Ноя-18, 10:31 (3) //
- file_exists_or_may_be_we_just_exec_it_as_code , нах, 21-Ноя-18, 11:24 (7) //
  - php_real_escape_file жеhttps dev mysql com doc refman 8 0 en mysql-real-escape, kai3341, 22-Ноя-18, 05:06 (25)
- Напоминает Glib с очень длинными функциями Но там это более-менее оправдано пр, Аноним, 21-Ноя-18, 12:01 (9)
- Метаданные просто надо json хранить блин догадались, serialize, vitalif, 21-Ноя-18, 12:51 (14)
диагноз php головного мозга, анан, 21-Ноя-18, 10:38 (4) //
- Авторы пыха добавили свой новый нескучный протокол phar , а виноваты конечные , Аноним, 21-Ноя-18, 10:42 (5) //
  - там круче - они может и предусмотрели грамотные авторы проверяют попадание в _д, нах, 21-Ноя-18, 11:23 (6)
- если быть точным, то неверно составлена фраза комментатором Ошибка именно в пров , КО, 21-Ноя-18, 12:07 (11)
Это настолько элегантный способ опустить всех пыхеров, что я просто ощущаю небыв, Аноним, 21-Ноя-18, 12:06 (10) //
- Не забудьте обсудить это с психологом , Hgtuugt, 21-Ноя-18, 17:57 (22)
Блин, вот serialize в phar это реально идиотизм , vitalif, 21-Ноя-18, 12:20 (12)
phpBB - наверное, один из самых дырявых php-поделий в мире Ещё больше 10 лет на, th3m3, 21-Ноя-18, 13:04 (15) //
- Порекомендуйте что-то хорошее, пожалуйста, Попугай Кеша, 21-Ноя-18, 13:16 (16) //
  - Если на php - то самый безопасный, всегда был и остаётся SMF , th3m3, 21-Ноя-18, 14:55 (19)
  - Чтоб обойти стороной PHP, я бы попробовал YaBB https ru wikipedia org wiki Y, КГБ СССР, 22-Ноя-18, 12:42 (26) //
    - http www yabbforum com cgi-bin community YaBB pl board russian- все что нужно , пох, 22-Ноя-18, 20:12 (28)
      - Это говорит лишь о том, что рукожопы, пишущие туда по-русски, не умеют выбирать , КГБ СССР, 22-Ноя-18, 22:32 (30)
      - Там ньюфагов подстерегает другая печаль внутри лапша из перлового кода и размет, КГБ СССР, 22-Ноя-18, 22:42 (31)
- Память вас подводит В phpBB 3 0, который с 2007 года был актуален более 5 лет, , VEG, 21-Ноя-18, 14:09 (18)
Слабенькая уязвимость Как правило, если пользователь имеет доступ к форуму как , VEG, 21-Ноя-18, 14:01 (17)
Лучший двиг интернета из всех , Аноним, 21-Ноя-18, 17:57 (21)
Не совсем понял, в чём тут уязвимость Для эксплуатации нужен доступ с правами а, Онаним, 22-Ноя-18, 00:32 (23)
Я надеюсь, что в свежем ПХП функция preg-match, проверяющая строку, содержащую , Anonimous, 22-Ноя-18, 00:48 (24)
кто в теме, покажите как создать этот самый phar файл и что ему надо дописать ч, domov0y, 22-Ноя-18, 15:36 (27)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру