#уязвимость

• Популярные
• Последние
• Без ответа

• +9 Генерация PNG, JPG, GIF или утреннее любопытство до добра не доведет. Исправлено

  Запретил когда-то генерацию эскизов произвольных размеров и жил себе спокойно, пока не полез ковыряться с картинками. Выношу в отдельный пост свои наблюдения.Даже тогда, когда запрещено создание эскизов произвольных размеров, но при использовании PNG...

• +8 Уязвимость вебасист (Закрыть метод readfile) Исправлено

  Я тут снова решил пролезть и почитать любой файлик на сервере только теперь через контент страницы, продукта, категории, в общем везде где используется смарти. Файл пользователей сервера - {readfile("/etc/passwd")} Файл соединения с базой -...

• +6 Поправьте конфиг для Nginx+PHP-fpm из-за опубликованной недавно уязвимости Принято

  Вот новость о самой уязвимости - https://www.opennet.ru/opennew... После строки https://developers.webasyst.ru... : fastcgi_split_path_info ^(.+\.php)(.*)$; - надо добавить проверку: try_files $fastcgi_script_name =404;...

• +3 Безопасность нового плагина - Вход в личный кабинет Архив

  Всем доброго времени суток. Сегодня увидел новый плагин "Вход в личный кабинет", зайдя и прочитав описание я сразу понял, что этот плагин позволяет залогиниться под любой учётной записью.Теперь каждый менеджер, у которого есть минимальный...

• Положить Вебасист и Шопскрипт на лотапки Войной и Мир))

  Идея положить любое приложение с возможностью отправлять комментарии или отзывы (например шопскрипт отзывы к товару и комментарии к заказу) тем, что отправлять в этих полях текст произведения "Войну и Мир"....Далее 2 варианта:1. Это успешно пишется в...