powered by simpleCommunicator - 2.0.18     © 2024 Programmizd 02
Map
Форумы / Просто Трёп [закрыт для гостей] / Пошо опять уязвимость нашёл :)
25 сообщений из 75, страница 3 из 3
Пошо опять уязвимость нашёл :)
    #476726
basename
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Гарыныч  10.07.2023, 16:32
[игнорируется]
basename  10.07.2023, 16:30
[игнорируется]
Гарыныч  10.07.2023, 16:23
[игнорируется]
basename  10.07.2023, 15:35
[игнорируется]
Пошэ ищет или нашёл каку-то новую дрянь :)
pasted_image.png
удалён из игнор-листа у тебя или у всех?
сам у себя
не понятно....., у кого таки?
забей. он сам на себе тестил. то, что он хотел сделать, не работает.
...
Рейтинг: 0 / 0
Пошо опять уязвимость нашёл :)
    #476728
Гарыныч
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
[игнорирует гостей кроме]
basename  10.07.2023, 16:33
[игнорируется]
Гарыныч  10.07.2023, 16:32
[игнорируется]
basename  10.07.2023, 16:30
[игнорируется]
Гарыныч  10.07.2023, 16:23
[игнорируется]
basename  10.07.2023, 15:35
[игнорируется]
...
удалён из игнор-листа у тебя или у всех?
сам у себя
не понятно....., у кого таки?
забей. он сам на себе тестил. то, что он хотел сделать, не работает.
ок, понял, раасслабился, пью пиво :)))
...
дед-пердед
Рейтинг: 0 / 0
Пошо опять уязвимость нашёл :)
    #476954
Шоколадный01
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
W  10.07.2023, 19:14
[игнорируется]
basename  10.07.2023, 16:30
[игнорируется]
Гарыныч  10.07.2023, 16:28
[игнорируется]
basename  10.07.2023, 14:24
[игнорируется]
Пошэ конечно фигею. Ну нашёл, нагадил раз, ок. Уже же поняли в чем дело. Нет будет до усрачки срать, пока не прибили уязвимость.
а что за уязвимость то? ( у меня поше-пидар в игноре)
серьёзная!
шапочка из фольги спасет?
твою порваную гнойную жопу фольга не спасет. сять уже на молочную бутылку узбагойсо[:biggrin2]
...
Рейтинг: 0 / 0
Пошо опять уязвимость нашёл :)
    #476966
eNose
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
[не активирован]
basename  10.07.2023, 13:08
[игнорируется]
Публикация кодов на ГитХаб даёт результаты ) Теперь искать уязвимости стало ещё удобнее!

P.S. Скоро будет пропатчено
Публикация ни при чем.
Ты сам анонс патча сделал, сказал где дыра.
...
Рейтинг: 0 / 0
Пошо опять уязвимость нашёл :)
    #476967
basename
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
eNose  10.07.2023, 20:02
[игнорируется]
basename  10.07.2023, 13:08
[игнорируется]
Публикация кодов на ГитХаб даёт результаты ) Теперь искать уязвимости стало ещё удобнее!

P.S. Скоро будет пропатчено
Публикация ни при чем.
Ты сам анонс патча сделал, сказал где дыра.
Это другая уже, новая.
...
Рейтинг: 0 / 0
Пошо опять уязвимость нашёл :)
    #476972
eNose
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
[не активирован]
basename  10.07.2023, 20:04
[игнорируется]
eNose  10.07.2023, 20:02
[игнорируется]
basename  10.07.2023, 13:08
[игнорируется]
Публикация кодов на ГитХаб даёт результаты ) Теперь искать уязвимости стало ещё удобнее!

P.S. Скоро будет пропатчено
Публикация ни при чем.
Ты сам анонс патча сделал, сказал где дыра.
Это другая уже, новая.
Из той же оперы?
...
Рейтинг: 0 / 0
Пошо опять уязвимость нашёл :)
    #476975
basename
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
eNose  10.07.2023, 20:07
[игнорируется]
basename  10.07.2023, 20:04
[игнорируется]
eNose  10.07.2023, 20:02
[игнорируется]
basename  10.07.2023, 13:08
[игнорируется]
Публикация кодов на ГитХаб даёт результаты ) Теперь искать уязвимости стало ещё удобнее!

P.S. Скоро будет пропатчено
Публикация ни при чем.
Ты сам анонс патча сделал, сказал где дыра.
Это другая уже, новая.
Из той же оперы?
Да вроде немного другой принцип. Завтра напишу подробнее, после патча.
...
Рейтинг: 0 / 0
Пошо опять уязвимость нашёл :)
    #476978
eNose
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
[не активирован]
basename  10.07.2023, 20:09
[игнорируется]
eNose  10.07.2023, 20:07
[игнорируется]
basename  10.07.2023, 20:04
[игнорируется]
eNose  10.07.2023, 20:02
[игнорируется]
basename  10.07.2023, 13:08
[игнорируется]
...
Публикация ни при чем.
Ты сам анонс патча сделал, сказал где дыра.
Это другая уже, новая.
Из той же оперы?
Да вроде немного другой принцип. Завтра напишу подробнее, после патча.
Да не качал паше исходники.
Он хуячил картинки хтмл кодом, я решил проверить аналогичное на других тегах и отрапортавал старому.
Он сделал патч, но ты зачем то анонс патча сделал до применения. И пашэ начал искать аналогичные дыры.
...
Рейтинг: 0 / 0
Пошо опять уязвимость нашёл :)
    #476981
basename
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
eNose  10.07.2023, 20:12
[игнорируется]
basename  10.07.2023, 20:09
[игнорируется]
eNose  10.07.2023, 20:07
[игнорируется]
basename  10.07.2023, 20:04
[игнорируется]
eNose  10.07.2023, 20:02
[игнорируется]
...
Это другая уже, новая.
Из той же оперы?
Да вроде немного другой принцип. Завтра напишу подробнее, после патча.
Да не качал паше исходники.
Он хуячил картинки хтмл кодом, я решил проверить аналогичное на других тегах и отрапортавал старому.
Он сделал патч, но ты зачем то анонс патча сделал до применения. И пашэ начал искать аналогичные дыры.
Он использовал уязвимость уде после патча
...
Рейтинг: 0 / 0
Пошо опять уязвимость нашёл :)
    #476983
basename
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
eNose [игнорируется] 

А патч был на латание прошлой уязвимости, когда он БД картинкой засрал.
...
Рейтинг: 0 / 0
Пошо опять уязвимость нашёл :)
    #476984
eNose
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
[не активирован]
basename  10.07.2023, 20:15
[игнорируется]
eNose  10.07.2023, 20:12
[игнорируется]
basename  10.07.2023, 20:09
[игнорируется]
eNose  10.07.2023, 20:07
[игнорируется]
basename  10.07.2023, 20:04
[игнорируется]
...
Из той же оперы?
Да вроде немного другой принцип. Завтра напишу подробнее, после патча.
Да не качал паше исходники.
Он хуячил картинки хтмл кодом, я решил проверить аналогичное на других тегах и отрапортавал старому.
Он сделал патч, но ты зачем то анонс патча сделал до применения. И пашэ начал искать аналогичные дыры.
Он использовал уязвимость уде после патча
Потому что деда вряд ли патчем закрыл всё.

Урл в теге имадж не закрыл.
...
Рейтинг: 0 / 0
Пошо опять уязвимость нашёл :)
    #476985
eNose
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
[не активирован]
basename  10.07.2023, 20:16
[игнорируется]
eNose [игнорируется] 

А патч был на латание прошлой уязвимости, когда он БД картинкой засрал.
Дело было не в картинке, а в том что в тегах урл и имадж можно было любой код вхуячить.
...
Рейтинг: 0 / 0
Пошо опять уязвимость нашёл :)
    #476987
eNose
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
[не активирован]
Я 5 июля ему написал об этом. Паше тогда еще не догадался.
Screenshot_20230710_201909_org.telegram.messenger.jpg
...
Рейтинг: 0 / 0
Пошо опять уязвимость нашёл :)
    #476988
basename
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
eNose [игнорируется] 

Ну патч ещё вчера появился с детальным описанием, а pull request ещё раньше.
...
Рейтинг: 0 / 0
Пошо опять уязвимость нашёл :)
    #476989
basename
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
eNose  10.07.2023, 20:20
[игнорируется]
Я 5 июля ему написал об этом. Паше тогда еще не догадался.
Screenshot_20230710_201909_org.telegram.messenger.jpg
И он это в субботу выложил.
...
Рейтинг: 0 / 0
Пошо опять уязвимость нашёл :)
    #476999
basename
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
eNose [игнорируется] 

Есть ещё одна неприятная фиговина, но Пашэ до неё не допер пока. Напишу о ней в приватном форумном топике.
...
Рейтинг: 0 / 0
Пошо опять уязвимость нашёл :)
    #477002
eNose
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
[не активирован]
basename  10.07.2023, 20:30
[игнорируется]
eNose [игнорируется] 

Есть ещё одна неприятная фиговина, но Пашэ до неё не допер пока. Напишу о ней в приватном форумном топике.
Мож деду напишешь?
...
Рейтинг: 0 / 0
Пошо опять уязвимость нашёл :)
    #477004
basename
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
eNose  10.07.2023, 20:32
[игнорируется]
basename  10.07.2023, 20:30
[игнорируется]
eNose [игнорируется] 

Есть ещё одна неприятная фиговина, но Пашэ до неё не допер пока. Напишу о ней в приватном форумном топике.
Мож деду напишешь?
Он в курсе и сам ее придумал.
...
Рейтинг: 0 / 0
Пошо опять уязвимость нашёл :)
    #477005
eNose
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
[не активирован]
basename  10.07.2023, 20:32
[игнорируется]
eNose  10.07.2023, 20:32
[игнорируется]
basename  10.07.2023, 20:30
[игнорируется]
eNose [игнорируется] 

Есть ещё одна неприятная фиговина, но Пашэ до неё не допер пока. Напишу о ней в приватном форумном топике.
Мож деду напишешь?
Он в курсе и сам ее придумал.
Значит аргументированно докажи ему что это зло
...
Рейтинг: 0 / 0
Пошо опять уязвимость нашёл :)
    #477012
basename
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
eNose [игнорируется] 

Отписался в теме. Для понимания на всякий случай.
...
Рейтинг: 0 / 0
Пошо опять уязвимость нашёл :)
    #477016
Мудило
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
[не активирован]
basename  10.07.2023, 13:45
[игнорируется]
Green  10.07.2023, 13:43
[игнорируется]
basename  10.07.2023, 13:39
[игнорируется]
Азаза)) хорошо, пока у нас врагов нет :)
Чем больше мы будем развиваться, тем больше врагов.
Но если появятся враги а мы разовьёмся ещё больше, то враги поймут что нечего связываться и уйдут.
Но если Деда перестанет патчить - все, пиздарики :)
не ссы кто нибуть заберет штандарт адольф гитлер из его коченеющих ручонок
...
Рейтинг: 0 / 0
Пошо опять уязвимость нашёл :)
    #477017
Мудило
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
[не активирован]
Горбатый ёж  10.07.2023, 14:15
[игнорируется]
basename  10.07.2023, 14:15
[игнорируется]
А зачем дедов труд обосрал?
Он пьяный же.
Чего ты хочешь.
хуяный
...
Рейтинг: 0 / 0
Пошо опять уязвимость нашёл :)
    #477037
NN
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Мудило  10.07.2023, 20:43
[игнорируется]
Горбатый ёж  10.07.2023, 14:15
[игнорируется]
basename  10.07.2023, 14:15
[игнорируется]
А зачем дедов труд обосрал?
Он пьяный же.
Чего ты хочешь.
хуяный
тут не важно
где сидит там и срет
хорошо что не в России
...
Рейтинг: 0 / 0
Пошо опять уязвимость нашёл :)
    #477218
Antonariy
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Redd  10.07.2023, 15:56
[игнорируется]
basename  10.07.2023, 15:45
[игнорируется]
Хе хе :)
pasted_image.png
Нам похую! Или кому-то нет?
Мне похуй. Даже уязвимость не уязвила.
...
Рейтинг: 0 / 0
Пошо опять уязвимость нашёл :)
    #477225
Antonariy
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
eNose  10.07.2023, 20:20
[игнорируется]
Я 5 июля ему написал об этом. Паше тогда еще не догадался.
Screenshot_20230710_201909_org.telegram.messenger.jpg
Дед долбоящер, любые действия пользователя, изменяющие состояние сервера, нужно передавать через post, тогда через img не нагадишь. А get только для запроса контента, который ничего не меняет.
...
Изменено: 11.07.2023, 07:23 - Antonariy
Рейтинг: 0 / 0
25 сообщений из 75, страница 3 из 3
Форумы / Просто Трёп [закрыт для гостей] / Пошо опять уязвимость нашёл :)
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (1): Анонимы (1)
Игнорируют тему (1): erbol
Читали форум (56): Анонимы (53), cat2 1 мин., NSFuimus 8 мин., Tosh 9 мин.
Пользователи онлайн (81): Анонимы (76), Bing Bot, cat2 1 мин., Yandex Bot 1 мин., NSFuimus 8 мин., Tosh 8 мин.
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]