17.04.2006, 19:04
|
|
Новичок
Регистрация: 27.03.2006
Сообщений: 11
С нами:
10591217
Репутация:
5
|
|
Фишка в Mambo CMS
Нашел дыру в mambo. Если на сайте стоит wysiwygpro редактор, то тупо заходим _http://сайт жертвы/mambots/editors/wysiwygpro/image.php
Заливаем шелл и сайт под контролем.  |
|
|
17.04.2006, 19:29
|
|
.::Club Life::.
Регистрация: 28.01.2005
Сообщений: 1,205
С нами:
11200586
Репутация:
1398
|
|
Снял бы видео хоть тогда. Чтобы показать реально. И так видео давно не обновлялось.
|
|
|
|
17.04.2006, 19:37
|
|
Новичок
Регистрация: 27.03.2006
Сообщений: 11
С нами:
10591217
Репутация:
5
|
|
Кстати, вот вторая дырка, только в другом редакторе
_http://сайт_жертвы/mambots/editors/tinymce_exp/jscripts/tiny_mce/plugins/imgmanager/ImageManager/manager.php
Чуть позже видео залью. Кстати, подскажите прогу, которая пишет. Я просто ни разу не снимал.
|
|
|
|
17.04.2006, 19:57
|
|
Banned
Регистрация: 12.01.2006
Сообщений: 621
С нами:
10698086
Репутация:
121
|
|
Кстати, подскажите прогу, которая пишет. Я просто ни разу не снимал
CamStudio
|
|
|
|
17.04.2006, 19:54
|
|
Новичок
Регистрация: 27.03.2006
Сообщений: 11
С нами:
10591217
Репутация:
5
|
|
Еще одна. Незнаю знаете про нее или нет. /mambots/editors/tinymce_exp/jscripts/tiny_mce/plugins/filemanager/InsertFile/insert_file.php
|
|
|
|
17.04.2006, 20:54
|
|
ВАША реклама ТУТ!!
Регистрация: 01.07.2005
Сообщений: 647
С нами:
10978946
Репутация:
714
|
|
Кто вам сказал что это дыра? И тем более дыра Mambo?? Это всё отдельные редакторы, не имеющие отношения к проектам, а вот то что пароль не требуется, это косяк конечно, но это не дыра, а банальный недосмотр. Кстати, сравнительно распространенная финка.
__________________
My ICQ: 296@463@859 ONLY!! Please check your list!!
И здесь могла бы быть ВАША реклама!!!
|
|
|
|
17.04.2006, 21:58
|
|
Постоянный
Регистрация: 20.01.2005
Сообщений: 899
С нами:
11212166
Репутация:
182
|
|
Спасибо, понадобилось,хотя это не дыра мамбо,но все же спасибки.
|
|
|
|
27.04.2006, 13:49
|
|
ветеран
Регистрация: 22.06.2004
Сообщений: 2,128
С нами:
11517446
Репутация:
2258
|
|
вообще-то это не дыра.Это так и предусмотрено, но есть НО.Тема закрыта до лучших времен (давно хотел так сказать))
__________________
Моня тот еще зверюга,
Свиду тихий внутри - ****,
Без обид,реальный мэн,
Просто рифмы нет совсем.
С ним шутить *****то очень,
В ирце вместе с ним хохочем (c) m0Hze
|
|
|
|
|
 |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
