Баг в письмах от Rufus-a
Баг в письмах от Rufus-a
Все мы знаем батьку руфуса.В его письмах есть маленький подарок,который позволяет добавлять письма с админки - даж если вы не явяляетесь админом.Как это делается?
Ищем букс - нам нужен молодой проект...там обычно админы не шарят,как закрыть админку(или хотя б переименовать)...топаем по адресу http://адрес_букса.ru/admin/mails_admin_add.php
И вводим и вуаля =)
налогично можно поменять настройки цвета и таймера писем.

Залатываем дыру
Открываем в админке файлы:
mails_admin_add.php
mails_admin_color.php
mails_admin_timer.php

и в самое начало каждого из них добавляем
<? include('checkcookie.php'); ?>




Всё =) комментируем!


Рубрика: Бесплатное » Дыры, ошибки   |   Автор: Alex   |   Просмотры: 3674
Комментариев: 36
Публикаций: 0
ICQ: 607084902
- 2 +
  Автор: admin166   |   Группа: Пользователи   |   Дата: 15 марта 2011  
Залатал! Т smile акой касяк у меня был,спасибо за статью!!!
Информация

Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.