akamajoris Nov 17 2013 at 22:07

vbulletin.com взломан

1 min

20K

Information Security*

+30

Comments 17

cachealot Nov 18 2013 at 02:58

Решето!

fritz321 Nov 18 2013 at 05:24

через месяц этот эксплойт уйдет в паблик к скрипт кидди и начнется…

DrFreez Nov 18 2013 at 07:45

Ковыряясь во внутренностях vBulletin понял только одно: костыль на костыле, заплатка на заплатке. Народ активно покупает всякое г*но типа vBulletin, DLE, Битрикс, ~~iPhone~~ думая, что если стоит бабок и дорого, значит качественное.

+12

UFO just landed and posted this here

DrFreez Nov 18 2013 at 09:10

Чем phpBB не устроил? Куча расширений, шкурок и здоровое комьюнити уже не котируется?

herfleisch Nov 18 2013 at 09:52

Сам использую phpBB, но маленькое замечание есть: в 2013 году хочется уже иметь возможность автоматической установки плагинов как в WordPress :).

herfleisch Nov 18 2013 at 09:29

В самом WordPress уязвимости вылезают довольно редко. Обычно виной всему сторонние плагины, уж поверьте.

UFO just landed and posted this here

herfleisch Nov 18 2013 at 09:49

Я плохо понимаю в PHP, но любые изменения в коде WordPress для своих нужд вношу безо всяких проблем. Поэтому, смею предположить, что раз даже я способен прочитать код WordPress, значит он все-таки далеко не плох.

apollo2k4 Nov 18 2013 at 19:23

Вы считаете, что каждый должен городит свой велосипед и потом – это поддерживать?

herfleisch Nov 18 2013 at 09:31

VY_CMa, как там на ачате, уже пофиксили?

Milkov Nov 18 2013 at 12:30

Торговля эксплоитами приносит хорошие деньги, в этом можно убедиться посмотрев счет 1337day.com (Inj3ct0r)

Milkov Nov 18 2013 at 12:59

Судя по последней транзакции, 15.11.2013 кто-то уже купил у Inj3ct0r 0-day эксплоит «vBulletin v4.x.x and 5.х.x Shell Upload / Remote Code Execute» за 15 BTC ($7,730.40)