Forum e107 я кое-что нащёл, но может это не уязвимость, а просто баг...

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Forum e107 я кое-что нащёл, но может это не уязвимость, а просто баг...

Опции темы

Поиск в этой теме

Опции просмотра

Forum e107 я кое-что нащёл, но может это не уязвимость, а просто баг...

29.01.2006, 23:08

Ponchik

Постоянный

Регистрация: 30.08.2005

Сообщений: 730

С нами: 10892546

Репутация: 2274

Forum e107 я кое-что нащёл, но может это не уязвимость, а просто баг...

Всем привет! Я полный ламер, но как-то нахожу ошибки, сам незнаю как... Так вот, в e107 есть какой-то баг... http://сайт/forum_post.php?1 выдаётся ошибка:

Ошибка

Эта тема заблокирована.

Fatal error: Call to undefined function: parseheader() in /www/e107/htdocs/e107_themes/templates/footer_default.php on line 33
P.S.Незнаю, можно это как-то использовать в плохих целях, или нет =)

𝕏 Twitter Reddit Telegram Копировать ссылку

29.01.2006, 23:10

Rebz

Флудер

Регистрация: 08.11.2004

Сообщений: 3,395

С нами: 11317286

Репутация: 3876

нет, это всего лишь косяк программера. Ошибка в php-функции.
Это даст тебе только раскытие серверного пути.

29.01.2006, 23:18

Ponchik

Постоянный

Регистрация: 30.08.2005

Сообщений: 730

С нами: 10892546

Репутация: 2274

Ну хоть что-то =)

12.10.2006, 12:32

ground_zero

Постоянный

Регистрация: 11.10.2006

Сообщений: 659

С нами: 10306253

Репутация: 216

http:// [forbidden link]e107/links/links.php?cat=' у меня выдаёт
Admin Message

mySQL Error! Function: db_Select (SELECT COUNT(*) as cnt from links WHERE link_val = 'yes' and (cat_id in (\') or cat_2 in (\') or cat_3 in (\'))). [1064 - You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near '\') or cat_2 in (\') or cat_3 in (\'))' at line 1]

Admin Message

mySQL Error! Function: db_Fetch. [1064 - You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near '\') or cat_2 in (\') or cat_3 in (\'))' at line 1]

подскажите как правильно бахнуть sql inj

23.10.2006, 19:34

ground_zero

Постоянный

Регистрация: 11.10.2006

Сообщений: 659

С нами: 10306253

Репутация: 216

здесь так принято самому отвечать на своиже вопросы ? ради празнова любопытства

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Уязвимость WMF- просто очередная недоработка программного кода Windows	dinar_007	Мировые новости. Обсуждения.	0	19.01.2006 03:26