Вышла новая версия CMS MiniWM v2.7

http://2onlinetv.com/search.php?q=%3Cscript%3Ealert%28document.cookie%29;%3C/script%3E

объяснять дальше что можно с этим сделать?

bearman да он тупорылый школяра, он такого даже не знает =) и объяснять ему безполезно, еще год назад объяснял, до сих пор не понял что это такое. Так что этот чел тяжелый случай, таких еще поискать надо.

P\s: короче валю я с этого говнотопика...

Побежал наверно про xss читать, щас смотрите, ТС умничать начнет копипастом ))))))))

А что за куки с этого сайта свиснешь? Там же даже регистрации нету.

Да, обьясни дальше.. Вписать <script>alert(document.cookie);</script> или в формах логининга 1'+or+1=1/* - ну эт глупо, или подставлять удалённый скрипт с надеждой загрузки шелла.. - эт детский лепет, и встречается очень редко.. А с куками хотьбы постыдились, ну вот что из того что ты своиже куки прочитаешь или узнаешь имя сессии?

FFFFx029A добавил 17.03.2010 в 01:43

Вот, уважаю, этот человек единственный кто тут здраво смыслит.. А даже если былабы регистрация, то тоже сомневаюсь что сильно оно комуто помогло, ну развечто подменить куки или скинуть комуто ссылку которая тырет его куки и перенаправляет кудато...

Так что хакеры с вас ещё те, уг

Вы все же закрыли бы эту дыру

ну я какбы ничего не собираюсь говорить, смысла не имеет :)

пищу дал, дальше сами думайте

заинтриговал :)

я так и понял что в том то и дело что смысла нет ☝

Ну так как вам всётаки CMS MiniWM ? Чем лучше или хуже других? Только критика с аргументами и фактами...

FFFFx029A добавил 17.03.2010 в 02:06

Это даже счёлкой сложно назвать, честно, моё мнение..

адрес говорите куда газету прислать :)

словестный понос вмегда интригует)