Показать сообщение отдельно

  #1  
Старый 26.07.2010, 04:33
orex32rus
Guest
Сообщений: n/a
Провел на форуме:
218

Репутация: 0
По умолчанию

Доброе время суток нужна помошь.Форум IP.Board 2.3.6 © 2010 IPS, Inc. нужна админка от этого форума или как туда залить шелл другими спосабами ? знаю ток один уяз

"обнаружена новая уязвимость в парсере BBCode в форумных скриптах IP.Board линейки 2.х. В частности затронута версия 2.3.6.

Уязвимость эксплуатирует ошибку в обработке нескольких вложенных друг в друга тегов и позволяет вставлять на страницы форума произвольный HTML и Javascript-код.

Вредоносный код срабатывает в подписях. В теле сообщения возможно только нарушение разметки страницы, javascript-эвенты отфильтровываются. IPS и IBR поставлены в известность, но реакции пока не последовало. Инфа уже расползается по форумам, на многих уже запощен эксплоит. В качестве временного решения предлагаю единственный вариант — отключить использование BBCODE в подписях и тег acronym. Версия 3.х уязвимости не подвержена." интересует форум http://forum.l2tower.ru
 
Ответить с цитированием