Уязвимый продукт: CMS S.S.E В качестве базы данных используются файлы. Для авторизации юзеров базой является файл http://site.com/files/enter.sse Админка: http://site.com/admin.php Несмотря на предупреждение автора, многие не выставляют права на данные папку и файл. Вот примеры: http://sait-land.com/files/enter.sse http://www.centreit.ru/files/enter.sse http://www.vaulovo.ru/files/enter.sse ОФФ-сайт: http://www.stroi-sait.com P.S. Я понимаю, что говно-CMS, и "непохек"! =) Но, все же CMS, и все же уязвимость!
немного не согласен, ведь можно же было хотя бы в .htaccess запретить листинг директорий и доступ из вне к этому файлу! Однако автор этого не сделал.
