SMF открывает двери. ))

[E-body]

Очередное сообщение от разрабов SMF о срочном фиксе.
Уязвимость форума изза недостаточной проверки аватарок, возможность использовать бинарник.
Если учесть что гоогле выдал 21 000 000 результатов по запросу Powered by SMF - то как минимум половина открывает двери для...

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

Самый посещаемый форум на движке смф на ubuntu.ru стал одним из многих жертв...

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

 

[drimpampam]

если-бы ещё сплойт найти работающий

 

[SourCream]

Вот как бы нарулить пароли или рут от этого форума 1.1.7 версии а то чето эксплоиты так и не удосужился запустить не канали

 

[makotokino]

От дырки с авами помогает запрет на выполлнение скриптов в
папке с ними через .htaccess

 

[toha]

makotokino, перед багом с аватарами, там нашли sql-inj ($topic), он более "действенный".