дыра в форуме

[darxeth]

К администрации:

В форуме есть дырка, позволяющая вставлять в сообщения любой javascript.

Пример постить не буду, чтобы людей не соблазнять.
Но протестил в режиме preview - несомненно работает.

[Agent Comanche]

testing...

<script type="text/javascript">window.location.href="/";</script>

Добавлено:


Так не хочет

Добавлено:


window.location.href="/";

Добавлено:

Так тоже.

darxeth
Где дырка?


Добавлено:


Кстати, время на форуме на 30 минут спешит.

[Ginger]

darxeth
знаем...

Agent Comanche
да ты с этим не раз сталкивался в форуме "Вебмастеру"
пожизни код кому-нить пишешь, а форум его жрёт....
вот тут я исправляла:
http://forum.oszone.net/topic.cgi?forum=20&topic=451

а вот тут я даже ругалась.. - http://forum.oszone.net/topic.cgi?forum=20&topic=489

[darxeth]

Нет, где дырка я, безусловно, скажу только администратору.
Там не очень банальное дело, я сам видел исходный код форума (регекспы), только поэтому и нашёл.

А как здесь можно достучаться хотя бы до модератора ? Или мыло прямо послать ?

[Ginger]

darxeth
я модер...
BigMac'у пиши на info@oszone.net

[darxeth]

Все, я написал - они исправили.
Могу теперь показать код, пробивавшийся в дыру:

он здесь: forumbug.txt (http://darxeth.hotbox.ru/data/forumbug.txt)
( чтобы его не съели системы защиты форума :spy: ).

[ivank]

Да-да, подтверждаю со всей ответственностью - мы исправили :) И говорим darxeth большое пасибо за найденную очень страшную дырку.

Добавлено:

P.S. Время переводить я не в силах :(

[vasketsov]

darxeth
Блеск!!!