Форум АНТИЧАТ - Coppermine Photo Gallery vX.X.X<=1.4.10

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)

- - Coppermine Photo Gallery vX.X.X<=1.4.10 (https://forum.antichat.xyz/showthread.php?t=38498)

Coppermine Photo Gallery vX.X.X<=1.4.10

Люди кто-нить юзал. Nst говорят пашет. И как это юзать.
http://nst.void.ru/?q=papers&cat_where=advisories&show=22

Цитата:

Сообщение от fly

Люди кто-нить юзал. Nst говорят пашет. И как это юзать.
http://nst.void.ru/?q=papers&cat_where=advisories&show=22

Цитата:

Если пофикшен баг с аплодам php/rar файлов,

Пашет на 4.x mysql

там есть аплод посредству URL,

мутим картинку, с левым MIME type в Web сервере (lighttpd):
...

ну если ты не патрик стар, то все поймёш..

после всех замутов,

http://web/gallery/albums/edit/pic.php

Там же все написано...

Я вот не понял , надо чтоли замутить картинку с кодом внутри и залить ее не через upload ,а через url
мутим картинку, с левым MIME type в Web сервере

Я понимаю так.? да или нет. Ты юзал это