Проверка на NULL (уязвимость)

[ram108]

На мой взгляд достаточно серьезная уязвимость для всех, кто установил NULL. Достаточно лишь сделать такой запрос:

http://ipbmafia.ru/Credits.txt

NULLING
	Last Updated: 19 August 2016
	Author: IPBMafia.ru

Этим, соответственно, не только мы можем заниматься.

В качестве решения предлагаю всем, кто установил NULL просто удалить этот файл.

Изменено 19 октября, 2016 пользователем ram108

[Viktar83]

В 20.10.2016 в 00:02, ram108 сказал:

В качестве решения предлагаю всем, кто установил NULL просто удалить этот файл.

Или заменить его на файл из оригинального дистрибутива 

[Respected]

Не понимаю сути темы, о чём она говорит?

 

[Ryo]

Respected, что по файлам можно понять, что форум не лицензионный

Хотя я думаю у правообладателя просто есть база сайтов-клиентов. Соответственно все, кто не в базе - нуллеры

Изменено 21 октября, 2016 пользователем Ryo

[WOLF]

типо использование нуллов запрещено, бла бла, бла бла

чтобы не настучали кароч)

[Respected]

Вариантов проверить не купленный форум великое множество

[АлексМоскалёв]

У меня такого файла нет

[WOLF]

12 минут назад, АлексМоскалёв сказал:

У меня такого файла нет

потому-что, у вас 3.4.х

[ram108]

Эти файлы еще можно и через гугл находить. Имея такой файл на форуме, мы сами выполняем работу за абуз отдел разработчиков.

[Xuc]

есть подозрение на уязвимость в одном месте последней версии

пока не щупал)))

влом)))

[Xuc]

поковырял на сервере свои форумы - уязвимостей думаю будет как в решете дыр)))

Изменено 21 октября, 2016 пользователем Xuc

[Respected]

Xuc, ждем доказательств!

[Xuc]

настроения пока нет) и настроя)))

вентиляцию дома делаю   http://backteam.ru/forum/index.php?/topic/353882-умная-вентиляция-вашей-квартиры/#comment-474860

[Xuc]

первая пошла

http://thefishing.ru/forum/xywz/

я только 10 минут смотрел

 

мне продолжать или пока позанимацо вентиляцией в квартире)))?

Изменено 21 октября, 2016 пользователем Xuc

[Xuc]

еще 10 минут долбоёбства

http://thefishing.ru/forum/admin/convertutf8/fonts/glyphicons-halflings-regular.svg

[ram108]

В чем собственно тут уязвимость? Первая ссылка - неправильно настроенный сервер, который выдает листинг файлов. Вторая ссылка на векторную картинку, которая у меня даже не открылась.

[Xuc]

вы хакер?

я смотрел 20 минут а если я код покопаю?

изучаю безопасность сайтов около 7 ми лет 

а вы?

[ram108]

Собственно ответ на свой вопрос не получил - уязвимости в ips не увидел. Да и хакеры не заявляют о себе в паблике направо и налево.