мод подарков на 18

слышал что в этом моде есть уязвимости кто подскажет какие и где

уже была тема

хм вроде по разделу пробежал подобной не видел

Поиск =>
Что ищем => "подарк" (именно так)
Где ищем => "Везде"
ЮЗАЕМ ПОИСК

там когда подарок даришь, то тот кому ты его подарил становится суперадмином

5. FDesign_есть чо7, да? жесть

1.автор скачай исправленный версию

FDesign_есть чо7 (5 Августа 2010 / 18:24)
там когда подарок даришь, то тот кому ты его подарил становится суперадмином

интересно посмотреть, сча принципиально качну старую версию, так длясебя, чисто поржать

бегло глянул - да, шняга есть, но наоборот, тот, кому ты дарил - устанавливаются права 101.

Вообще, порадовало вот это (шарящий поймет):

$ggg = @file(BASEDIR."/local/profil/$log.prof");
$ggg = explode(":||:",$ggg[0]);
$dost=trim($ggg[7]);
$dostup=trim($udata[7]);

Во всем файле, фильтруется только переменная $uz, зато 500 раз и подчас не к месту. Переменная $mess отфильтрована недостаточно и пропускает символ "|". + до ужаса неграмотный код и орфографические ошибки. Дырко.

хм интересно