legwar Feb 1 2012 at 16:11

Уязвимость в ISPSystem Billmanager

1 min

2.9K

Comments 6

wscms Feb 1 2012 at 16:26

Сегодня обещают новую версию: BILLmanager 4.0.60. Ожидается — 01.02.2012 ( пруф ).
Будем надеяться, что уязвимость закроют.

Лучше потрите ссылку, а то каникулы в школах, в связи с морозами.

billionaire Feb 1 2012 at 17:30

ISPmanager тоже уязвим.

JustLuckyGuy Feb 1 2012 at 17:42

Ссылку, конечно, публиковать не стоит, но подробности уязвимости все-же нужны. Это-же технический сайт, а не рсс ISPSystem Billmanager

mrThe Feb 1 2012 at 17:57

Судя по тому что понятно из поста — там либо xss либо csrf.

billionaire Feb 1 2012 at 18:12

csrf

xaker1 Feb 1 2012 at 18:13

Все гораздо банальней. Используется API BillManager, в котором создается администратор. Манагер создает пользователя, но выдается пустую страницу (сам не раз сталкивался с таким поведением) — соответственно администратор даже не догадывается, что произошло.

Show the best of all time