XSS Fix by Harrison — 12/13/11 @ 01:41 PM EST #
An XSS vulnerability was found in board.php that again was linked to oekaki.
There won't be a new release to fix this, however you can download a replacement
board.php to replace the current one here.
ПРИШЛО ВРЕМЯ ЛОМАТЬ МЕЛКОБОРДЫ
МЕЛКОБОРДЫ САМИ НЕ СЛОМАЮТСЯ
На это говно даже несколько минут времени жалко
Реквестирую эксплойт. Лень самому делать.
НАУЧИТЕ МЕНЯ ЛОМАТЬ ВКАНТАК
>>737842
Ефг не обновил кусабу.
Вот же вин будет взломать ошан.
Т
>>737844
Но зачем?
>>737847
А почему бы и нет?
>>737848
Взлом без причины — признак дурачины.
У эфоге наверняка все переписано давно.
Ну не с утра же. Языки нерукие, какие-то эксплоиты.
Вообще у меня есть списочек параш на кусабе, которые надо выпилить на хуй. Дайте эксплойт.
Окститесь нехристи!
>>737853
Задуматься кому это выгодно?
Алсо, надо выпустить фикс с бэкдором.
>>737854
Что?
Требую переписать все языки на русском!
Даёшь славянское программирование!
>>737856
Я не знаю.
Я так ленив, что мне даже лень сделать diff между старой версией и новой.
>>737857
>>737859
…
ПРОФИТ
>>737859
Колчую, сделайте кто-нибудь и скажите что там где поменяли.
>>737861
Я так и погромирую, сириусли.
>>737860
Буковицы русскме, а слова-то не нашенские, не русские!
Недобры твои языки!
>>737864
Надо позвать на помощь МОЧЕПАНА!
http://kusabax.cultnet.net/svn/comp.php?…[]=%2F@369&compare[]=%2F@370
Блядь. Вот=%2F@369&compare[]=%2F@370]
http://bit.ly/rytdLt вот!
Ну что вы, хакеры?
Ежели (известно($_ПОСТ[‹почта›]) && !пуста($_ПОСТ[‹почта›])) {
выйдиПроизносяПроклятие(‹Сгинь тварь бусурманская!›);
}
Вот если бы королем контакта стать. А так.....
А вот и я, всем привет.
>>737873
Екатерина?
>>737873
провел шершавым по губам
Ежели (известно($_ПОЧТ[‹почта›]) && !пуста($_ПОЧТ[‹почта›])) {
выйдиПроизносяПроклятие(‹Сгинь тварь бусурманская!›);
}
Смешно на вас смотреть, никто ничего не понимает но каждый хочет показать какой он кулхацкер.
>>737878
Пососемся после школы?
>>737880
Хуесос штоле?
>>737881
Ты посмотри какую иконку он носит.
>>737879
>>737878
Так и сидишь вылупившись на буковки?
Кусаба — это просто кошмар.
>>737885
Там админка удобнее и доски просто запиливать. И на нормальном языке написано а не на петоне.
function OekakiHeader($replyto, $postoek) {
$executiontime_start = microtime_float();
$this->InitializeDwoo();
$page = $this->PageHeader();
$this->dwoo_data->assign(‹replythread›, $replyto);
$page .= $this->Postbox();
$executiontime_stop = microtime_float();
$page .= $this->Footer(false, ($executiontime_stop — $executiontime_start));
$this->PrintPage('', $page, true);
}
А нахуй нужен
нигде же не используется.
>>737888
Oh you!
Дайте какую-нибудь недоборду с оэкаки.
>>737888
Хуета для детей, которые папки создать не могут на сервере.
>>737891
Да ладно тебе, ты же на колчане сидишь, значит тоже пидорок, чего стесьняться.
>>737892
Петушок, с которым никто не играл.жпг
http://2ch.ucoz.ru/
>>737893
Они играл со своей штукой.
Знакомства для секса 18+
http://samechan.ru
Наверняка в кусабе полно дырок и кроме этой. В семи строчках и то какой-то пиздец творится.
>>737898
Всем похуй.
>>737899
А как же выпил всех недоборд?
>>737900
Сами сгниют.
>>737897
Просит ввести номер и на него придет бесплатный пароль для защиты от спамботов.
>>737917
Можно урлом картинки сделать урл, по которому удаляются посты и т.п. Если эту картинку попытается загрузить авторизованный админ, действие будет выполнено.
Кусаба — это реально позор. Вот почитайте ченджлог:
Никто не сомневался.
>>737927
Не новость.
>>737931
Но почему ее тогда ставит большинство запильщиков? Очевидное ведь говнище, даже код не надо смотреть, чтобы это понять.
>>737934
Сделай лучше.
>>737934
Ты преувеличиваешь. Обычно своё говно все пилят, на 7чане разве что Кусаба, да на 0чане, больше вообще нихуя не знаю, ну, 410 ещё, но это вообще пиздец.
>>737940
Свое говно пилят единицы. У большинства как раз кусаба. Я пристально изучал список ру борд и знаю о чем говорю.
>>737938
Уже.
>>737942
Писю пососал?
>>737942
Поделись списком, я на Кусабе как-то ничего особо и не знаю.
>>737943
Нет.
>>737945
g Отечественные имиджборды
>>737946
Соси.
>>737942
Ну и где твоя лучшая в мире борда на заебатом движке?
>>737961
Я скромен и не буду здесь об этом распространяться.
>>737965
Понятно.
>>737969
Да если бы я рассказал, кукарекал бы уже ты.
Вот пример ет энавер борды http://zchan.host56.com/b/ — кусаба + косметический патч от админа лина что-то там нет.
>>737983
Можешь не повторяться.
>>737989
Петух здесь ты.
>>737992
Уберите птицу с колчана.
>>737996
0/10
http://dis.4chan.org/…g/1223654400
} elseif (isset($_GET['postoek'])) { --- $board_class->OekakiHeader($_GET['replyto'], $_GET['postoek']); +++ $board_class->OekakiHeader(intval($_GET['replyto']), intval($_GET['postoek'])); die(); } else {Ох слоу. Это уже пофиксили.
>>737983
Теперь тот патч умер. Есть отдельный «форк», в котором фиксят баги кусабы.
(← + Сtrl) вернуться назадк новым сообщениям (Сtrl + →)