ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Что с этого можно взять?
  #1  
Старый 03.01.2009, 02:15
I love this game
Познающий
Регистрация: 23.12.2008
Сообщений: 81
С нами: 9148120

Репутация: 97
По умолчанию Что с этого можно взять?

Открыл код главной страницы на сайте, а там есть такой кусочек кода! Что можно с этого взять?


PHP код:
<script language="javascript" type="text/javascript">  <!--  var dle_root       = '/';  var dle_admin      = '';  var dle_login_hash = '';  var dle_skin       = 'dts';  var dle_wysiwyg    = 'no';  var menu_short     = 'Быстрое редактирование';  var menu_full      = 'Полное редактирование';  var menu_profile   = 'Просмотр профиля';  var menu_fnews     = 'Найти все публикации';  var menu_fcomments = 'Найти все комментарии';  var menu_send      = 'Отправить сообщение';  var menu_uedit     = 'Админцентр';  var dle_req_field  = 'Заполните все необходимые поля';  var dle_del_agree  = 'Вы действительно хотите удалить? Данное действие невозможно будет отменить';  var dle_del_news   = 'Удалить новость';  var dle_login_hash = '';  var allow_dle_delete_news   = false;  //-->  </script> 

Последний раз редактировалось I love this game; 03.01.2009 в 02:18..
 
Ответить с цитированием

  #2  
Старый 03.01.2009, 02:17
P3L3NG
Banned
Регистрация: 04.06.2008
Сообщений: 402
С нами: 9440285

Репутация: 719
По умолчанию

ничего. яваскрипт выполняется на твоей машине, значит никаких паролей тут быть не может.

ищи эксплойты под DLE
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
F.A.Q по Пранку Nightmarе Статьи 43 28.03.2010 10:55
SQL инъекция (в т.ч. и blind SQL) kot777 Уязвимости 4 04.10.2008 17:18



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.