VowikEasyCMS

[AP]

VowikEasyCMS

наткнулся я на этот шедевр....

и вот на первом же сайте обранужил следующие строчки:

Pentium II 300; 32 MB ОЗУ; Видеокарта 16 MB; Разрешение экрана 1024*768 ( Ваш монитор настроен оптимально ), 24 bit; DirectX 8; Internet Explorer 6.0 или выше; Установленный Flash-player 4.0 или выше; Для просмотра мультиков необходима звуковая карта; Мышь для управления сайтом.

 

[WP]

http://cms.vowik.ru/index.php?style=default&page=docs%3Cscript%3Ealert(/wp/);%3C/script%3E
=))
В общем они сьеле его моск. Напоминает товарища Горлова.

 

[dark-demon]

а в чём прикол?

 

[AP]

dark-demon, читай цитату!

 

[Апокалипсис]

а где скачать этот шедевр? чёт не найду

-~{}~ 08.04.07 13:39:

Там новости читаешь ржёшь:

Убран файл admin.php Теперь его функцию несет "копирайт".

Теперь код скрытый, так что сломать его будет сложнее

 

[AP]

http://cms.vowik.ru/service/forum/viewtopic.php?t=52

 

[berkut]

как-то с русским туго. на главной странице форума:
Анонсы выхода новый версий системы...
Стилия для CMS
Карзина

 

[baev]

баян

http://php.ru/forum/viewtopic.php?t=3103

 

[alen4ever]

куда катится мир

 

[DragonOfDeath]

Автор оригинала: WP
http://cms.vowik.ru/index.php?style=default&page=docs<script>alert(/wp/);%3C/script%3E
=))

Ну что, сработала ссылка? Нет... то-то же!!!!!!
Так что не надо ругаться, в чем не знаете!!!!

-~{}~ 02.05.07 09:54:

berkut
Просто опечатки ((( А за то, что показали ошибки, спасибо

 

[WP]

DragonOfDeath
OMG. Конечно, теперь ты это исправил. А на момент поста она прекрасно работала.

-~{}~ 02.05.07 17:25:

http://cms.vowik.ru/index.php?style="><script>alert(/WP/)</script></h1><"
Вот тебе новая.

 

[DragonOfDeath]

WP, будете удивлены, но я ничего не менял в коде ))

Вторая работает! Но не понимаю как это исправить

И еще, не могли бы Вы подсказать где почитать про Глобал_Регистер. Посмотрел пару сайтов, ничего толком не понял

Система разрабатывалась в режиме Глобал_Регистер = офф

 

[WP]

DragonOfDeath
[m]htmlspecialchars[/m]

 

[DragonOfDeath]

WP, Спасибо, поправил )

Так лучше?

Какие еще замечания? Буду очень рад Вашей помощи

 

[tf]

DragonOfDeath
Новичок

На форуме с: May 2007
Cообщений: 0
Город:

?

 

[DragonOfDeath]

tf, что? 0 сообщений?
Я тоже оч. удивлен

 

[tf]

[del]

 

[WP]

Замечание одно - выпий йаду Приблуда годится только для юмора.

 

[boombick]

tf, что? 0 сообщений?
Я тоже оч. удивлен

счетчик сообщений увеличивается только при постах в полезных форумах, а не в трепе.

 

[physh]

mail("[email protected]","Установка VowikEasyCMS -$version","VowikEasyCMS -$version установлен на сайте [url]http://[/url]$_SERVER[SERVER_NAME]/");

Я стомтрю - Вовик жесткий "пацан".