Пример ОЧЕНЬ опасной уязвимости на CMS

[X-Shar]

Можно внутренние картинки (Вложения), выкладывать в подпись, как-то так:

Скопировать в буфер обмена

[IMG]https://ru-sphere.ru/attachments/an-gif.30815[/IMG]

Т.е. через кнопку "Вставить изображение", НО предварительно картинку нужно загрузить сюда во вложение и получить прямую ссылку, как-то так:

 

[X-Shar]

Кстати я задал вопрос на ачате как передать реферер с https на http.

Никак !

Можно https->https !

 

[Антоха]

Никак !

Печалька:(Кто же будет теперь за вами наблюдать,чтоб ничего нехорошего не произошло.

 

[BioNIX]

Печалька:(Кто же будет теперь за вами наблюдать,чтоб ничего нехорошего не произошло.

А ты сделай перенаправление с внутренней ссылки форума по картинке, должно получиться, форум не на все сто сидит на https еще остались элементы http но для этого понадобиться немного php.

 

[Антоха]

А ты сделай перенаправление с внутренней ссылки форума по картинке

Ничего не получится.А может я просто не понимаю твоей мысли.Но ничего,никуда не перенаправишь.Картинка сниффера должна загружаться сюда с хоста сниффера.

 

[X-Shar]

форум не на все сто сидит на https еще остались элементы

С рутуба только грузится какая-то реклама не шифруется...

Остальное всё перевел на https сегодня...

 

[BioNIX]

С рутуба только грузится какая-то реклама не шифруется...

Остальное всё перевел на https сегодня...

Ну тогда он опоздал, вчера еще все было нормально.

 

[BioNIX]

сделай как я сделал только что со скрином, говорю еще не все потеряно.
Нет поздно ссылка

 

[Антоха]

вчера еще все было нормально

Вчера можно было вставлять ссылки на картинки со сторонних сайтов (даже сегодня),а толку-то реферер пользователей не видно и непонятно кто и и в какой теме шевелится.Мне же не дадут на рутуб залить мой сниф:)

 

[BioNIX]

Вчера можно было вставлять ссылки на картинки со сторонних сайтов (даже сегодня),а толку-то реферер пользователей не видно и непонятно кто и и в какой теме шевелится.Мне же не дадут на рутуб залить мой сниф:)

его надо вшить в ролик, тогда прокатит, но перед этим его криптовать придется очень тщательно