Все мы прекрасно помним не так давно захлестнувшую сеть волну взломов форумов phpbb. Едва ли можно найти хоть один маломальски поплярный форум, работающий на этом движке, который не был тогда взломан. С тех пор много воды утекло, багу давно прикрыли и почти все проапгрейдились, но сегодня...

...сегодня из подземелья на общеизвестные и доступные багтраки выползла новая уязвимость этого "замечательного" форумного движка. Мне доподлинно известно, что уже взломано немало сайтов (уязвимость известна в узких кругах не первый день) используя эту багу. производитель выпустил новую версию 2.0.16, но сколько месяцев пройдет, пока на нее все переедут? на данный момент публичного! эксплойта к счастью нет, что гарантирует некоторую безопасность от скрипткиддов. Однако опытному хакеру не составит труда сформировать запрос, с помощью которого можно выполнить произвольный php-сценарий. ошибка находится в строке №1110 файла viewtopic.php: str_replace('\\', '\\\\', $highlight_match) заменив ее на: str_replace('\\', '\\\\', addslashes($highlight_match)) вы избавитесь от проблемы Итак, знатоки побежи ломать:(, а остальные дождутся выхода публичного эксплойта и займутся тем же((

Уважаемые пользователи nowa.cc и 2baksa.ws. У нас сложилось тяжёлое финансовое положение. Мы работаем для вас вот уже более 15 лет и сейчас вынуждены просить о помощи. Окажите посильную поддержку проектам. Мы очень надеемся на вас. Реквизиты для переводов ниже. WMZ: 826074280762 WME: 804621616710 4100117770549562 Спасибо за поддержку!

Внимание! Всегда проверяйте анти-вирусом файлы, полученные по ссылкам в комментариях! Attention! Always check files you download from links in comments with your anti-virus software!

andre 30.06.05 | 15:57:42 а что, кроме рнр ничего нет что ли?

Baby© 30.06.05 | 16:11:31 ето в каком смысле? много чего есть

sof 05.07.05 | 08:39:18 Baby©[img]http://smilies.sofrayt.com/%5E/u/lamer.gif[/img]

Для добавления комментариев необходимо зарегистрироваться на сайте