http://www.zimplit.com

  • krabi† 11 a

    Zimplit CMS uus versioon on saadaval. Uus versioon on muutunud oluliselt lihtsamaks tavakasutajale ning pakub nüüdsest oluliselt enam võimalusi ka arendajatele. Demo on nähtav http://www.zimplit.com

    03. märts 2009 - 11:03:24 · Otselink

  • oh bljad, downloadisin selle ja vaatasin kõhtu irw krt aasta 2009 ettevõte asja taga üle 10 aasta vana ja selline turvavaba lahendus milleks vajalik?

    03. märts 2009 - 11:53:13 · Otselink

  • räägi täpsemalt

    03. märts 2009 - 16:05:33 · Otselink

  • no kui sa võtad lahti zimplit.php ja jälgid seal kirjeldsuses juba stiili

    zimplit.php?action=load&file=page.ht ml

    siis otsid $page muutujat ja näed, et see võetakse $_GET massiivist ilma kontrollimata :) mis iseenesest tähendab seda, et suvaline vend kes on saidil saab suvalisi veebiserveris asuvaid ja veebiserveri kasutaja õiguses olevaid faile avada, ka neid mis asuvad zimpliti kataloogist väljaspool lihtsalt toksides aadressireale faili relatiivse pathi saidi asukohafolderist sõltuvana. Lihtsamalt on siis tegu sinu serveri avaliku failisüsteemi jagajaga.

    edasi ma ei viitsinud vaadata , seal olid kõik muutujad ilma kontrollita enivei

    03. märts 2009 - 16:28:54 · Otselink