HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Coppermine Photo Gallery vX.X.X<=1.4.10
  #1  
Старый 21.04.2007, 04:56
fly
Постоянный
Регистрация: 15.04.2007
Сообщений: 645
С нами: 10038327

Репутация: 251


Question Coppermine Photo Gallery vX.X.X<=1.4.10

Люди кто-нить юзал. Nst говорят пашет. И как это юзать.
http://nst.void.ru/?q=papers&cat_where=advisories&show=22
 
Ответить с цитированием

  #2  
Старый 21.04.2007, 09:31
[dword]
Участник форума
Регистрация: 11.04.2007
Сообщений: 103
С нами: 10043772

Репутация: 273
По умолчанию

Цитата:
Сообщение от fly  
Люди кто-нить юзал. Nst говорят пашет. И как это юзать.
http://nst.void.ru/?q=papers&cat_where=advisories&show=22
Цитата:
Если пофикшен баг с аплодам php/rar файлов,

Пашет на 4.x mysql

там есть аплод посредству URL,

мутим картинку, с левым MIME type в Web сервере (lighttpd):
...

ну если ты не патрик стар, то все поймёш..

после всех замутов,

http://web/gallery/albums/edit/pic.php
Там же все написано...
 
Ответить с цитированием

  #3  
Старый 21.04.2007, 18:21
fly
Постоянный
Регистрация: 15.04.2007
Сообщений: 645
С нами: 10038327

Репутация: 251


По умолчанию

Я вот не понял , надо чтоли замутить картинку с кодом внутри и залить ее не через upload ,а через url
мутим картинку, с левым MIME type в Web сервере

Я понимаю так.? да или нет. Ты юзал это
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Coppermine Photo Gallery 1.3.x street16 Уязвимости 1 27.02.2007 11:44
инекция в Coppermine Photo Gallery 1.4.8 ufo44 Уязвимости 1 22.11.2006 11:36
Coppermine Photo Gallery 1.4.5 Driver Уязвимости CMS / форумов 0 06.07.2006 13:52
Coppermine Photo Gallery Shephard Уязвимости 5 25.06.2006 16:30



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Внести депозит

Введите сумму USDT:

Принимается только USDT TRC20. Fake/Flash USDT не засчитывается.

×

Вывести депозит

Сумма USDT:

Ваш USDT TRC20 кошелек:

Заявка будет отправлена администратору. Комиссия форума: 2%.

×

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

×

Мои сделки

Загрузка...
×

Сделка


Загрузка чата...
×

ESCROW ADMIN PANEL

Загрузка...
Загрузка...