HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Этичный хакинг или пентестинг > Проверка на уязвимости
   
 
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 19.02.2011, 18:01
IT-Maniac
Guest
Сообщений: n/a
Провел на форуме:
2838

Репутация: 0
По умолчанию

Добрый день!

Сделал хостинг форумов на основе PHPBB 3.0.7PL.

Да, я знаю, что уже есть новая версия, но это для меня не особо актуально: флэш все равно выключен, так что воспользоваться той уязвимостью нельзя.

Пользователь может бесплатно создать форум на поддомене и получить доступ к его админке.

Каждый поддомен = отдельный форум!

Некоторые функции админки заблокированы, чтобы пользователь не смог получить доступ к общей БД и файлам.

Основные функции движка не менялись, но кое-что пришлось изменить, чтобы реализовать работу с поддоменами.

Предлагаю Вам проверить, есть ли возможность обойти ограничения, не позволяющие получить доступ к файлам (шаблонам в том числе) и чужим форумам из административной панели.


Я старался избежать таких ситуаций, надеюсь Вы поможете мне выявить оставшиеся проблемы)

Адрес для регистрации форумов:

http://bbhost.org.ua/


Вообще, буду рад выслушать любые Ваши советы по поводу моего проекта!

Заранее спасибо!
 
Ответить с цитированием
 





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ