Обзор уязвимостей RUNCMS (обсуждение)

[pan]

ЗЫ: позырил логи инъекций, дык они бедненькие так и ломятся в ту дырку как слепые кролики, тыркаются, тыркаются, тыркаются

Один раз я был Извини

[Zormax]

pan Ну и как удачно?

[Irbis]

libwww-perl это просто случайно только этот бот попался, я из лога первый попавшийся кусок кинул на 10 минут. Есть и с подменой агента, есть инъекции, разные есть.
Они у меня все блокируются, это просто лог активности, мало ли, может новое что придумают, надо же быть в курсе, по этому веду логи, просматриваю раз в неделю, так на всякий пожарный.

[Irbis]

Сообщение от pan Один раз я был Извини

А смолчать то не судьба

[pan]

Ну и как удачно?

Не, неудачно ))
Я кстати все проверил оттуда, везде защита сработала

[LARK]

Наверное эту тему надо подчистить или перенести сообщения во флейм и начать заново.

[pan]

http://www.exploit-db.com/exploits/16168/
Я понимаю что старье, но работает или нет?

[LARK]

Сообщение от pan Я понимаю что старье, но работает или нет?

работает.

В 2.2.2 существует около 20 уязвимостей.

[pan]

Сообщение от LARK В 2.2.2 существует около 20 уязвимостей

Это открытая инфа или у тебя свой счетчик?

[LARK]

Сообщение от pan Это открытая инфа или у тебя свой счетчик?

информация об этих уязвимостях в разных источниках присутсвует в интернете. Я, когда летом работал над новой версией runcms, закрыл минимум 19 уязвимостей.