![]() |
В популярном движке для форумов vBulletin нашли интересную уязвимость — при вводе в поиске на странице FAQ слова «database» на экран выводится вся информация о подключения к MySQL серверу.
Проблему устранили в vBulletin версии 3.8.6-PL1. Если верить разработчикам — данный баг был просто недосмотром, из движка забыли убрать часть дебаг-кода. Habr (c) |
Вот что успел напарсить гуглом, мб кто выжмет что интересного:
Код:
Code: |
Работает через раз.
Похоже, только на оригинальных стилях. |
| Время: 05:02 |