Вводятся нововведения, стабильная работа начнется со следующего понедельника...
Загрузка...
Произошла ошибка!
XSS в кусабе

XSS Fix by Harrison — 12/13/11 @ 01:41 PM EST #
An XSS vulnerability was found in board.php that again was linked to oekaki. There won't be a new release to fix this, however you can download a replacement board.php to replace the current one here.

ПРИШЛО ВРЕМЯ ЛОМАТЬ МЕЛКОБОРДЫ
МЕЛКОБОРДЫ САМИ НЕ СЛОМАЮТСЯ

737841 | -6 | 16 Декабря 2011 @ 15:42 | №737841 | Добавить комментарий
16 Декабря 2011 @ 15:43, №737842 737842

На это говно даже несколько минут времени жалко

16 Декабря 2011 @ 15:43, №737843 737843

Реквестирую эксплойт. Лень самому делать.

16 Декабря 2011 @ 15:43, №737844 737844

НАУЧИТЕ МЕНЯ ЛОМАТЬ ВКАНТАК

16 Декабря 2011 @ 15:43, №737845 737845

>>737842
Ефг не обновил кусабу.
Вот же вин будет взломать ошан.

16 Декабря 2011 @ 15:43, №737846 737846

Т

16 Декабря 2011 @ 15:44, №737847 737847

>>737844
Но зачем?

16 Декабря 2011 @ 15:44, №737848 737848

>>737847
А почему бы и нет?

16 Декабря 2011 @ 15:45, №737849 737849

>>737848
Взлом без причины — признак дурачины.

16 Декабря 2011 @ 15:45, №737850 737850

У эфоге наверняка все переписано давно.

16 Декабря 2011 @ 15:45, №737851 737851

Ну не с утра же. Языки нерукие, какие-то эксплоиты.

16 Декабря 2011 @ 15:45, №737852 737852

Вообще у меня есть списочек параш на кусабе, которые надо выпилить на хуй. Дайте эксплойт.

16 Декабря 2011 @ 15:45, №737853 737853

Окститесь нехристи!

16 Декабря 2011 @ 15:45, №737854 737854

>>737853
Задуматься кому это выгодно?

16 Декабря 2011 @ 15:46, №737855 737855

Алсо, надо выпустить фикс с бэкдором.

16 Декабря 2011 @ 15:46, №737856 737856

>>737854
Что?

16 Декабря 2011 @ 15:46, №737857 737857

Требую переписать все языки на русском!
Даёшь славянское программирование!

16 Декабря 2011 @ 15:47, №737858 737858

>>737856
Я не знаю.

16 Декабря 2011 @ 15:47, №737859 737859

Я так ленив, что мне даже лень сделать diff между старой версией и новой.

16 Декабря 2011 @ 15:48, №737860 737860

>>737857

МАКС, СУММЕСЛИ, СТАНДОТКЛОН

16 Декабря 2011 @ 15:48, №737861 737861

>>737859

  1. Ложись на печку спать на 30 лет.
  2. Переписываешь всё за 1 день!

…
ПРОФИТ

16 Декабря 2011 @ 15:48, №737862 737862

>>737859
Колчую, сделайте кто-нибудь и скажите что там где поменяли.

16 Декабря 2011 @ 15:48, №737863 737863

>>737861
Я так и погромирую, сириусли.

16 Декабря 2011 @ 15:49, №737864 737864

>>737860
Буковицы русскме, а слова-то не нашенские, не русские!
Недобры твои языки!

16 Декабря 2011 @ 15:50, №737865 737865

>>737864
Надо позвать на помощь МОЧЕПАНА!

16 Декабря 2011 @ 15:50, №737866 737866

http://kusabax.cultnet.net/svn/comp.php?…[]=%2F@369&com­pare[]=%2F@370

16 Декабря 2011 @ 15:51, №737867 737867

Блядь. Вот=%2F@369&c­ompare[]=%2F@370]

16 Декабря 2011 @ 15:52, №737868 737868
16 Декабря 2011 @ 15:53, №737870 737870

Ну что вы, хакеры?

16 Декабря 2011 @ 15:54, №737871 737871

Ежели (известно($_П­ОСТ[‹почта›]) && !пуста($_ПОСТ­[‹почта›])) {
выйдиПроизнос­яПроклятие(‹Сгинь тварь бусурманская!›);
}

16 Декабря 2011 @ 15:54, №737872 737872

Вот если бы королем контакта стать. А так.....

16 Декабря 2011 @ 15:54, №737873 737873

А вот и я, всем привет.

16 Декабря 2011 @ 15:54, №737874 737874

>>737873
Екатерина?

16 Декабря 2011 @ 15:55, №737875 737875

>>737873
провел шершавым по губам

16 Декабря 2011 @ 15:55, №737876 737876

Ежели (известно($_П­ОЧТ[‹почта›]) && !пуста($_ПОЧТ­[‹почта›])) {
выйдиПроизнос­яПроклятие(‹Сгинь тварь бусурманская!›);
 }

16 Декабря 2011 @ 15:56, №737878 737878

Смешно на вас смотреть, никто ничего не понимает но каждый хочет показать какой он кулхацкер.

16 Декабря 2011 @ 15:57, №737880 737880

>>737878
Пососемся после школы?

16 Декабря 2011 @ 15:58, №737881 737881

>>737880
Хуесос штоле?

16 Декабря 2011 @ 15:58, №737882 737882

>>737881
Ты посмотри какую иконку он носит.

16 Декабря 2011 @ 15:59, №737883 737883
16 Декабря 2011 @ 15:59, №737884 737884

>>737878
Так и сидишь вылупившись на буковки?

16 Декабря 2011 @ 15:59, №737885 737885

Кусаба — это просто кошмар.

16 Декабря 2011 @ 16:00, №737888 737888

>>737885
Там админка удобнее и доски просто запиливать. И на нормальном языке написано а не на петоне.

16 Декабря 2011 @ 16:01, №737889 737889

function OekakiHeader($re­plyto, $postoek) {
$executiontime_start = microtime_float();
$this->InitializeDwoo();

$page = $this->PageHeader();
$this->dwoo_data->assign(‹replyt­hread›, $replyto);
$page .= $this->Postbox();

$executiontime_stop = microtime_float();

$page .= $this->Footer(false, ($executionti­me_stop — $executiontime_star­t));

$this->PrintPage('', $page, true);
}

А нахуй нужен

$postoek

нигде же не используется.

16 Декабря 2011 @ 16:01, №737890 737890

>>737888

на нормальном языке

php

Oh you!

16 Декабря 2011 @ 16:01, №737891 737891

Дайте какую-нибудь недоборду с оэкаки.
>>737888
Хуета для детей, которые папки создать не могут на сервере.

16 Декабря 2011 @ 16:01, №737892 737892

>>737891
Да ладно тебе, ты же на колчане сидишь, значит тоже пидорок, чего стесьняться.

16 Декабря 2011 @ 16:03, №737893 737893

>>737892
Петушок, с которым никто не играл.жпг

16 Декабря 2011 @ 16:03, №737894 737894
16 Декабря 2011 @ 16:04, №737896 737896

>>737893
Они играл со своей штукой.

16 Декабря 2011 @ 16:04, №737897 737897

Знакомства для секса 18+
http://samechan.ru

16 Декабря 2011 @ 16:04, №737898 737898

Наверняка в кусабе полно дырок и кроме этой. В семи строчках и то какой-то пиздец творится.

16 Декабря 2011 @ 16:05, №737899 737899

>>737898
Всем похуй.

16 Декабря 2011 @ 16:05, №737900 737900

>>737899
А как же выпил всех недоборд?

16 Декабря 2011 @ 16:06, №737901 737901

>>737900
Сами сгниют.

16 Декабря 2011 @ 16:07, №737902 737902

>>737897
Просит ввести номер и на него придет бесплатный пароль для защиты от спамботов.

16 Декабря 2011 @ 16:23, №737923 737923

>>737917
Можно урлом картинки сделать урл, по которому удаляются посты и т.п. Если эту картинку попытается загрузить авторизованный админ, действие будет выполнено.

16 Декабря 2011 @ 16:24, №737927 737927

Кусаба — это реально позор. Вот почитайте ченджлог:

Changes:
Added missing <body> tag on the «You are banned!» page

16 Декабря 2011 @ 16:25, №737928 737928

Никто не сомневался.

16 Декабря 2011 @ 16:26, №737931 737931

>>737927
Не новость.

16 Декабря 2011 @ 16:27, №737934 737934

>>737931
Но почему ее тогда ставит большинство запильщиков? Очевидное ведь говнище, даже код не надо смотреть, чтобы это понять.

16 Декабря 2011 @ 16:28, №737938 737938

>>737934
Сделай лучше.

16 Декабря 2011 @ 16:29, №737940 737940

>>737934

большинство

Ты преувеличиваешь. Обычно своё говно все пилят, на 7чане разве что Кусаба, да на 0чане, больше вообще нихуя не знаю, ну, 410 ещё, но это вообще пиздец.

16 Декабря 2011 @ 16:30, №737942 737942

>>737940
Свое говно пилят единицы. У большинства как раз кусаба. Я пристально изучал список ру борд и знаю о чем говорю.
>>737938
Уже.

16 Декабря 2011 @ 16:31, №737943 737943

>>737942
Писю пососал?

16 Декабря 2011 @ 16:31, №737945 737945

>>737942
Поделись списком, я на Кусабе как-то ничего особо и не знаю.

16 Декабря 2011 @ 16:31, №737946 737946

>>737943
Нет.
>>737945
g Отечественные имиджборды

16 Декабря 2011 @ 16:31, №737949 737949

>>737946
Соси.

16 Декабря 2011 @ 16:34, №737961 737961

>>737942
Ну и где твоя лучшая в мире борда на заебатом движке?

16 Декабря 2011 @ 16:35, №737965 737965

>>737961
Я скромен и не буду здесь об этом распространяться.

16 Декабря 2011 @ 16:35, №737969 737969

>>737965

ко-ко-ко

Понятно.

16 Декабря 2011 @ 16:37, №737983 737983

>>737969
Да если бы я рассказал, кукарекал бы уже ты.
Вот пример ет энавер борды http://zchan.host56.com/b/ — кусаба + косметический патч от админа лина что-то там нет.

16 Декабря 2011 @ 16:38, №737989 737989

>>737983

ко-ко-ко

Можешь не повторяться.

16 Декабря 2011 @ 16:39, №737992 737992

>>737989
Петух здесь ты.

16 Декабря 2011 @ 16:40, №737996 737996

>>737992

ко-ко-ко

Уберите птицу с колчана.

16 Декабря 2011 @ 16:41, №738007 738007

>>737996
0/10

16 Декабря 2011 @ 16:43, №738016 738016
16 Декабря 2011 @ 17:06, №738120 738120
} elseif (isset($_GET['postoek'])) {
---   $board_class->OekakiHeader($_GET['replyto'], $_GET['postoek']);
+++   $board_class->OekakiHeader(intval($_GET['replyto']), intval($_GET['postoek']));
      die();
} else {
01 Апреля 2012 @ 15:08, №985246 985246

12/13/11

Ох слоу. Это уже пофиксили.

01 Апреля 2012 @ 15:09, №985248 985248

>>737983
Теперь тот патч умер. Есть отдельный «форк», в котором фиксят баги кусабы.

Читают: 1 | Отвечают: 0 Всего: 81 просмотр
Комментировать: Правила разметки

(← + Сtrl) вернуться назадк новым сообщениям (Сtrl + →)

Кликните мышкой, чтобы скрыть просматриваемое изображение.