Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- VBulletin 2.x.x (http://netadmin.ws/forum/forumdisplay.php?forumid=45)
-- Уязвимость версии 2.2.5 (http://netadmin.ws/forum/showthread.php?threadid=1720)

Уязвимость версии 2.2.5

Один человек заявил, что мой форум дырявый. Правда ли это? Есть ли дыры в версии 2.2.5? Я знаю, что есть дыра связанная с кукисами в 2.2.4

serge145
Надо эксплойты искать в нете...
Ща точно не понмю какой адрес был Один раз на незабудке отловил его... Спроси у CyKuH-а... У него должна была ссыла остаться.

__________________
Жизнь как минное поле, не знаешь где нарвешься...
http://www.danasoft.com/sig/ExcErr2.jpg

самое большое количество дыр было в 2.2.0
про 2.2.5 не слышал, но межсайтовый скриптинг был в 2.2.4 и ниже
h**p://www.securitylab.ru/?ID=28610
хотя это и не есть сплоит, но проблема существует
Так же советую для прочтения
h**p://www.phpdevs.com/data/22/58.html
Так же советую зайти на
h**p://online.securityfocus.com

ЗЫ темку то в безопасность не мешало бы переместить

ExcErr, хм. Гурстно как-то. Сейчас на меня администрация хостинга понаехала, типа хрен ли хостить дырявое дерьмо. (Кто-то прислал письмо что VBulletin дырявый стоит).

Bochkarev_D.S. сенк за ссылки посмотрю.

Мне интересно как можно стандартными средствами обезопасится. install.php - ясен пень стёр, config.php тоже убрал (но не уверен что с без него некоторые хаки будут работать, типа внешнего "кто в онлайне", в нём путь до config.php прописывается).

а с config.php ты что сделал? Лучше перенеси его за веб пространство, и пропиши его где он вызывается, кажется только в global.php. Еще мы тему тут о потенциальном взломе обсуждали.

__________________
Всегда есть решение.