Есть ли тут уязвимость*

[hafiz]

При входе на сайт пишет

jtablesession::Store Failed

DB function failed with error number 1062

Duplicate entry '1-' for key 'whosonline' SQL=INSERT INTO `jos_session` ( `session_id`,`time`,`username`,`gid`,`guest`,`clie nt_id` ) VALUES ( '740d9c104faa0aa8883c01b0b6619166','1301402139','' ,'0','1','0' )

Fatal error: Allowed memory size of 134217728 bytes exhausted (tried to allocate 40 bytes) in /var/www/dgu.ru/htdocs/libraries/joomla/error/exception.php on line 117

что это и можно ли получит доступ к ней?

[z0mbyak]

Это раскрытие пути, а так ссыль выложи.

[Gorev]

hafiz said:
При входе на сайт пишет
jtablesession::Store Failed
DB function failed with error number 1062
Duplicate entry '1-' for key 'whosonline' SQL=INSERT INTO `jos_session` ( `session_id`,`time`,`username`,`gid`,`guest`,`clie nt_id` ) VALUES ( '740d9c104faa0aa8883c01b0b6619166','1301402139','' ,'0','1','0' )
Fatal error: Allowed memory size of 134217728 bytes exhausted (tried to allocate 40 bytes) in /var/www/dgu.ru/htdocs/libraries/joomla/error/exception.php on line 117
что это и можно ли получит доступ к ней?


если ошибка на сайте появилась без каких либо вмешательств с твоей стороны и манипуляций параметрами какого нибудь скрипта..как ты думаешь? есть бага или нет?

[hafiz]

Я особо не разбираюсь поэтому попробывал спомощью Xspider найти то показывает что

некоректная цепочка сертификатов

увязимый протакол SSL 2/0

Наборы шрифтов

сайт работал сегодня но шас что случилось не пойму

[Gorev]

hafiz said:
Я особо не разбираюсь поэтому попробывал спомощью Xspider найти то показывает что
некоректная цепочка сертификатов
увязимый протакол SSL 2/0
Наборы шрифтов
сайт работал сегодня но шас что случилось не пойму


ответ кроется в самой ошибке :

Fatal error: Allowed memory size of 134217728 bytes exhausted (tried to allocate 40 bytes) in /var/www/dgu.ru/htdocs/libraries/joomla/error/exception.php on line 117


z0mbyak said:
Это раскрытие пути, а так ссыль выложи.


www.dgu.ru

[hafiz]

сможете если не трудно найти увязимость к этому сайту пожалуйста xacavurt.ru

[Gorev]

hafiz said:
сможете если не трудно найти увязимость к этому сайту пожалуйста xacavurt.ru


сложно..тебе в другой раздел

[Kevin]

http://site/index.php?action=felblog;sa=view;cont=32;uid=`1

Появляется:

http://i.piccy.info/i5/81/91/1299181/666_500.jpg

Уязвимость ли это?

Если меняю запрос (кавычки прямые или -1 в конце выползает "Hacking attempt"). Я так понимаю стоит фильтр.

Так же понял что фильтруются /* и оператор UNION. В дебрях инета нашел, что /* вроде можно # заменить. Чем заменить UNION?

Знаю, что это форум smf. Версия предположительно 1.1.6

[m744na]

люди ,ткните пожалуйста носом в сплоит для доступа к админке.спасибо

http://forum.goodservice.su/forum.php

движок vBulletin Version 4.1.1 версу не знаю