Безопасность WAP-ENGINE

хакер на офф саит завалил, говорит я нашел уязвимости, продам за 4к естесн автор несогласился.

По-мойму развести хотят ТС

Ох блин, у меня у самого эта уязвимость есть
Даже сессии надо фильтровать... или собственную папку для них использовать

Это еще шелл надо залить

Дык папка-то открыта для записи

"Что хотел взломать мой сайт?"

OK. Спасибо. Ту дыру с сессиями я уже прикрыл. Развод? Возможно, потому что как вы мне говорили, я его послал и провоцировал на взлом. Либо он умный и не хочет ломать, либо он просто хотел кинуть.

ZiGR_mopedoos (22 Августа 2010 / 18:39)
Фиртратор могу подогнать.

Конечно буду рад всему, что вы мне предложите и посоветуете. Если что приму твой фильтратор.
И буду гуглить по наиболее распространенным ошибкам.

УУуу. Закрыл сегодня ППЦ какую стремную дыру. Можно было выполнять произвольный код. Эхх. Даа. Упустил я её

Поделись с нами, что за дыра