Пример ОЧЕНЬ опасной уязвимости на CMS

[X-Shar]

Так что ли или не так?Но ведь исполнение сторонних скриптов у тебя отключено?

Тут всё и просто и сложно !

Отключены (Я надеюсь ! ) исполнение скриптов во вложениях, т.е. если залить сюда скрипт переменованный в картинку, его никак не исполнить, только если сервак ломать !

Но существуют уязвимости как в движках, так и на серверном ПО, пример здесь продемонстрирован...

Проблема в том, что тег картинок не фильтрует эти самые картинки, т.е. может загрузить и исполнить скрипт, тот-же пример со сниферами, где вообще отсылался php файл !

Сейчас-же этот тег вообще заблокирован на уровне движка, в остальных BB-Code есть жёсткая привязка и фильтрация к доменам !

 

[BioNIX]

X-Shar, Я в каких то коментах говорил об этом, никто не слушал и говорил что этого быть не может, указывал на многое чего но прошло примерно месяц, но Антоха сам дошел до этого и ткнул, что это уязвимость, ну исследуйте далее, потом что то выскажу по другому поводу в дальнейшем и надеюсь тоже будут отрицания что это невозможно , я этот вирь выкладывал и о нем говорил на скрине именно такой вариант виря и указан, просто точно не помню, по моему где то как внедрить вирус в картинку.

 

[X-Shar]

Василий, так хорошо, что это нашёл Антоха, а не какой-нибудь кул-хацкер и начил-бы кормить троянами всех здесь, гы-гы !

 

[BioNIX]

X-Shar, внедрение вируса в картинке я конкретно указал тип вируса и конкретно написал, этому никто не принял значение. Но хорошо что дошли все таки сами.

 

[X-Shar]

X-Shar, внедрение вируса в картинке я конкретно указал тип вируса и конкретно написал, этому никто не принял значение. Но хорошо что дошли все таки сами.

Так надо-было форум взломать, как Антоха, я-же не думал, что в этоге всё до такого дойдёт...

Хорошо что всё хорошо кончается !

 

[BioNIX]

Так надо-было форум взломать, как Антоха

Хорошо что он, а не кто то другой, но об этом и так бы не узнал даже, так что случаи бывают разные. Пока еще база слабая.

 

[BioNIX]

Я пока не могу заблокировать это в Мозиле.

 

[X-Shar]

Я пока не могу заблокировать это в Мозиле.
Посмотреть вложение 30932

Это внутренняя картинка во вложении:https://ru-sphere.ru/attachments/2014-02-28_19-36-30-jpg.30932/ безопасная !

 

[Антоха]

я этот вирь выкладывал и о нем говорил на скрине именно такой вариант виря и указан

Я надеялся на отключенное исполнения скриптов.

 

[Антоха]

Я пока не могу заблокировать это в Мозиле.

Я специально сюда залил,думаю посмотрю,будут ли вопросы как заблокировать:)Она безопасная совершенно.А сейчас если у кого и был свой сниф,то он уже не работает.Кстати я задал вопрос на ачате как передать реферер с https на http.Пока никто ничего вразумительного не сказал.