Как стать автором
Обновить

Комментарии 10

Обалдеть просто!


Это что же там происходит с ключами, начинающимися с #? eval? call_user_func? И сколько же там таких мест, что вместо нормального исправления приходится делать глобальный sanitize по белым спискам?

По-видимому, нашли одно, но закрыли, на всякий случай, намертво. Или это сделано чтобы сложнее было понять где именно баг, тем самым отсрочить создание эксплойта.
image

PoC: index.php?page['#payload']=home.php

Это не сработает.

D8 — сплошное разочарование.
Видимо если дыра и есть, то в очень нетривиальном месте. Коду больше 10 лет, сотни человек его постоянно разрабатывают и десятки тысяч активно используют, а обнаружили только сейчас.
Зарегистрируйтесь на Хабре , чтобы оставить комментарий

Публикации

Истории