дыра в форуме

[darxeth]

К администрации:



В форуме есть дырка, позволяющая вставлять в сообщения любой javascript.



Пример постить не буду, чтобы людей не соблазнять.

Но протестил в режиме preview - несомненно работает.

[darxeth]

testing...



window.location.href="/";



Добавлено:





Так не хочет



Добавлено:





window.location.href="/";



Добавлено:



Так тоже.



darxeth

Где дырка?





Добавлено:





Кстати, время на форуме на 30 минут спешит.

[Ginger]

darxeth

знаем...



Agent Comanche

да ты с этим не раз сталкивался в форуме "Вебмастеру"

пожизни код кому-нить пишешь, а форум его жрёт....

вот тут я исправляла:

http://forum.oszone.net/topic.cgi?fo...&topic=451

а вот тут я даже ругалась.. -

http://forum.oszone.net/topic.cgi?fo...&topic=489

[darxeth]

Нет, где дырка я, безусловно, скажу только администратору.

Там не очень банальное дело, я сам видел исходный код форума (регекспы), только поэтому и нашёл.



А как здесь можно достучаться хотя бы до модератора ? Или мыло прямо послать ?

[Ginger]

darxeth

я модер...

BigMac'у пиши на [url=mailto:info@oszone.net]info@oszone.net[/url]

[Ginger]

Все, я написал - они исправили.

Могу теперь показать код, пробивавшийся в дыру:



он здесь:

forumbug.txt

( чтобы его не съели системы защиты форума ).

[darxeth]

Да-да, подтверждаю со всей ответственностью - мы исправили И говорим darxeth большое пасибо за найденную очень страшную дырку.



Добавлено:



P.S. Время переводить я не в силах

[ivank]

darxeth

Блеск!!!