#уязвимость

  • +9 Исправлено

    Запретил когда-то генерацию эскизов произвольных размеров и жил себе спокойно, пока не полез ковыряться с картинками. Выношу в отдельный пост свои наблюдения.Даже тогда, когда запрещено создание эскизов произвольных размеров, но при использовании PNG...

  • +8 Исправлено

    Я тут снова решил пролезть и почитать любой файлик на сервере только теперь через контент страницы, продукта, категории, в общем везде где используется смарти. Файл пользователей сервера - {readfile("/etc/passwd")} Файл соединения с базой -...

  • +5 Принято

    Вот новость о самой уязвимости - https://www.opennet.ru/opennew... После строки https://developers.webasyst.ru... : fastcgi_split_path_info ^(.+\.php)(.*)$; - надо добавить проверку: try_files $fastcgi_script_name =404;...

  • +3 Архив

    Всем доброго времени суток. Сегодня увидел новый плагин "Вход в личный кабинет", зайдя и прочитав описание я сразу понял, что этот плагин позволяет залогиниться под любой учётной записью.Теперь каждый менеджер, у которого есть минимальный...

  • Идея положить любое приложение с возможностью отправлять комментарии или отзывы (например шопскрипт отзывы к товару и комментарии к заказу) тем, что отправлять в этих полях текст произведения "Войну и Мир"....Далее 2 варианта:1. Это успешно пишется в...