Уязвимость XenForo

Мы профессиональная команда, которая на рынке работает уже более 2 лет и специализируемся исключительно на лучших продуктах.

У нас лучший товар, который вы когда-либо пробовали!

Наши контакты:

Telegram:

https://t.me/stuff_men

E-mail:

stuffmen@protonmail.com

ВНИМАНИЕ!!! В Телеграмм переходить только по ссылке, в поиске много Фейков!

Внимание! Роскомнадзор заблокировал Telegram ! Как обойти блокировку:

http://telegra.ph/Kak-obojti-blokirovku-Telegram-04-13-15

Тема в разделе ' OFF-топик ', создана пользователем Oleg , Приветствуем Вас на неофициальном форуме технической поддержки XenForo на русском языке. XenForo сейчас стал очень популярным, особенно все говорят какой-же он безопасный, под безопасностью в данном случае будем понимать защиту от потенциальных XSS-атак, SQL injection, PHP injection и даже от атак спамеров В принципе всё так и есть, ведь не случайно многие хак. Но есть одно большое НО: Плагины для этого движка оставляют желать лучшего, приведу примеры нескольких плагинов о уязвимостях которых уже было известно, а также уязвимость в чате от Siropu которая была обнаружена нами Итак, приведу только часть плагинов которые мне известны и наделали 'Шума' в сети: В данном случае автор сделал это намеренно, но этот способ оказался в руках 'Хакеров', а что хуже всего вандалов, которые много сайтов 'положили', кого-то шантажировали и т. Уж незнаю чем руководствовался автор, когда делал этот функционалл в своём плагине Итак, в чём-же баг: В этом чате можно создавать комнаты, которые могут-быть закрыты по группам, запаролены и т. Мы начили разбираться и оказалось что это появились в новых версиях, по крайне мере в версии 1. Итак приведу участок уязвимого кода, где как-раз и идёт получение ID-комнаты: Сообщить конечно же нужно, хватит одного предложения и ссылки на видео. Вряд ли он сделал это намерянно, обычный недочет. Оффтоп Зачем в видео такого рода музыка? Лишний повод ютубу для блокировки видео. С Вашего позволения подниму ещё раз тему, ибо совершенно случайно наткнулся на пост здесь! К сожалению там ответить не могу, так как после регистрации нет прав отвечать, а так как задела эта фраза: Всё-таки, боевые запросы я бы убрал, не надо всем подряд знать как взломать форум. Вы должны войти или зарегистрироваться, чтобы ответить. Поделиться этой страницей Tweet. Ваше имя или e-mail: У Вас уже есть учётная запись?

Уязвимость XenForo