Уязвимость XenForo

Мы профессиональная команда, которая на рынке работает уже более 2 лет и специализируемся исключительно на лучших продуктах.

У нас лучший товар, который вы когда-либо пробовали!

Наши контакты:

Telegram:

https://t.me/stuff_men

E-mail:

stuffmen@protonmail.com

ВНИМАНИЕ!!! В Телеграмм переходить только по ссылке, в поиске много Фейков!

Внимание! Роскомнадзор заблокировал Telegram ! Как обойти блокировку:

http://telegra.ph/Kak-obojti-blokirovku-Telegram-04-13-15

Форумы Новые сообщения Поиск сообщений. Ресурсы Последние рецензии Поиск ресурсов. Новые сообщения Новые ресурсы Последняя активность. Искать только в заголовках. Добавление новой группы и условия перехода в неё или почему я не могу качать без ограничений? Чтобы полноценно использовать наш сайт, включите JavaScript в своём браузере. Автор темы Exile Дата начала 4 Дек Статус В этой теме нельзя размещать новые ответы. Сообщения 5, Симпатии 10, Баллы 1, Через все три имеющиеся аддона Esthetic возможно выполнение произвольного кода на вашем форуме, раскрытие путей и т. Короче - шелл в чистом виде. Автор сегодня признался об этом, но обновил пока только модуль совместных покупок - Пожалуйста, войдите или зарегистрируйтесь для просмотра скрытого текста. Автор, между прочим, вообще не фонтан. Вышел с ним скандальчик на его форуме, аддон купить хотел - да вот только после перевода денег почти неделю ни ответа ни привета. Все пересказывать смысла не вижу, есть тут: Пожалуйста, войдите или зарегистрируйтесь для просмотра скрытого текста. Artist 'бабло' есть, проблема в отношении. Когда стало ясно, что возникла задержка - Viodele сразу же получил письмо на форуме. Прочитав его, никаких мер принято не было. Не было минимально дано разъяснений, что моя активность, якобы, требует проверки. Сообщения Симпатии Баллы Arisu , с таким-то числом переопределенных стандартных классов, я не удивлюсь если что-то было сделано намеренно. Неуловимым Джо всегда кажется, что их аддонами прямо-таки хотят раскидываться на каждом углу. Сообщения Симпатии 16 Баллы И как бд там можно слить или обойти хайд? Ничего по этому сказать не могу, так как из-за внезапно появившейся занятости самому пришлось тоже бросить все заказы без объяснения. Ограничусь только тем, что 'решето'. Оффтоп к Exile Exile , а ты сам почему не займешься плагинами под ксенфоро? Вроде же сам знаешь пхп, поддерживаете торрентпир. Даже Zend начали приделывать, я смотрю. Мог бы что-то под него писать. Сообщения Симпатии 80 Баллы Может сразу ключи от сейфа где деньги лежат? Тут я придерживаюсь политики солидарности - чем меньше людей знают об эксплуатации уязвимости, тем лучше. В таком варианте она хотя бы может быть использована единицами, а если способ утечет публично, начнется волна взломов форумов школьниками, которая будет иметь далеко идущие последствия. Скажу лишь только что дописав некоторые параметры к ссылке на тему к слову, можно найти на другом русскоязычном форуме их даже , появится возможность через eval выполнять на сервере все что угодно. А там уж на что фантазии хватит, начиная от раскрытия путей, заканчивая черт знает чем. Arisu да все та же работа. На TP времени едва хватает, а уж вся работа с ксеном сводится обычно к допилке модификаций для личного пользования. Сообщения 20 Симпатии 1 Баллы Больше похоже на пиар. Автору очень не нравится, что его аддонами пользуются где попало. Вот и приходится так из ситуации выходить. При чем отписали новореги, смешно как то. Сообщения 1, Симпатии Баллы Не понимаю, как они умудряются такое сделать, ведь в принципе стандартными 'библиотеками' ксени можно спокойно зная более-менее api ксени это реализовать. Сообщения 41, Симпатии 53, Баллы 33, Это известный факт, об уязвимостях говорили уже давно да мы и лично их просматривали и видели. Сообщения 14 Симпатии 37 Баллы А можно ли узнать адрес сайта человека который сливал проекты через данную уязвимость? Arisu , в любой шутке есть доля правды. У автора параноидальное желание было следить за распространением своих модов было, вполне возможно что и дыра была сделана специально, дабы пресекать эти попытки. Хотя не особо получилось, в итоге стало прикрываться необходимостью оформления интеллектуальных прав на код. Сообщения 39 Симпатии 6 Баллы Ну собственно чего и следовало ожидать Поскольку Interaxion3 по сути раскрыл использование, вот фикс для мода хайда, остальные по аналогии, по-идее. Странно, у меня старая версия хайда: Снимок экрана от Вышли новые версии XenForo 1. Info и XenForo 2. Поспешите обновить свои форумы прямо сейчас!

Уязвимость XenForo

Уязвимость аддонов Esthetic

Please turn JavaScript on and reload the page.

0day уязвимость в XenForo, плагин go.php