ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Доброе время суток нужна помошь.Форум IP.Board 2.3.6 © 2010 IPS, Inc. нужна админка от этого форума или как туда залить шелл другими спосабами ? знаю ток один уяз

"обнаружена новая уязвимость в парсере BBCode в форумных скриптах IP.Board линейки 2.х. В частности затронута версия 2.3.6.

Уязвимость эксплуатирует ошибку в обработке нескольких вложенных друг в друга тегов и позволяет вставлять на страницы форума произвольный HTML и Javascript-код.

Вредоносный код срабатывает в подписях. В теле сообщения возможно только нарушение разметки страницы, javascript-эвенты отфильтровываются. IPS и IBR поставлены в известность, но реакции пока не последовало. Инфа уже расползается по форумам, на многих уже запощен эксплоит. В качестве временного решения предлагаю единственный вариант — отключить использование BBCODE в подписях и тег acronym. Версия 3.х уязвимости не подвержена." интересует форум http://forum.l2tower.ru