Sрam
Сообщений: 2863
Оценки: 372
Присоединился: 2009-01-16 15:23:43.276666
|
Дело было вечером, делать было нечего… Сразу говорю извиняюсь если я изобрел "велосипед", в этой теме я несилен, но все-же мне интересно стало… Так вот, загнала меня "нелегкая" на один убогий ресурс, а точнее ресурс посвященный "ВКОНТАКТЕ",
Ну там страницы закрытые как смотреть и т.д., но меня интересовала накрутка рейтинга, там предлагалось "чудо софтинка" собирающая голоса, но с ней вышел облом, и я решил поковырять сам ресурс, помимо с десятка открытых портов я наткнулся на такую штуку, если в строку поиска загнать"><sсriрt>alert(1)</sсriрt> то вылетает следующая ошибка(которая если честно меня удивила):
Warning: Invalid argument supplied for foreach() in /home/admin/domains/vkontakte-rating.com/public_html/plugins/search/weblinks.php on line 138
Warning: Invalid argument supplied for foreach() in /home/admin/domains/vkontakte-rating.com/public_html/plugins/search/weblinks.php on line 143 Что характерно некоторая фильтрация там присутствовала: исходная строка была изменена и обрезана, но все равно вылетала ошибка…
Открыв сорцы я обнаружил следующую строчку:
<meta name="generator" content="Joomla! 1.5 - Open Source Content Management" /> То есть там стояла широко известная CMS… Я слегка помучив гугл на эту тему не нашел ничего подобного(может плохо искал) хочу спросить форумчам, возможно ли из этого так называемого бага что-то "выжать" или это ни к чему не приведет?8|
PS Очень хочу услышать мнение Пашкелы…
|
Joomla! 1.5 Интересно мнение ГУРУ этого форума - 
