Proyecto de Auditoria a SMF 2.0 - Laboratorio de Bugs/Nivel Web

[Castg!]

mato tu onda xD!
espero espero .....

[mer77]

Esperamos con ansias!

Se van a publicar todos juntos o primero los de smf 1.x y luego los de smf 2.x ?

[YST]

Esperamos con ansias!

Se van a publicar todos juntos o primero los de smf 1.x y luego los de smf 2.x ?

Los bug son de SMF 2.0 la auditoria es a SMF 2.0

Alguno de los bugs andan en las 2 versiones eso si

PD: Apuren a WHK que ya se paso el plazo

[WHK]

si, incluso ya se avisó a simplemachines que el full disclosure se haría en tres dias mas para alcanzar a hacer todos los parches.

[Castg!]

  todo mal, voy a viajar hasta chile para quemar a whk con aceite hirviendo y se hecharle a los perros que elbrujo tiene guardado.

[WHK]

Publicadoooo!!!!

http://foro.elhacker.net/nivel_web/auditoria_de_seguridad_hacia_simple_machines_forum_20-t271199.0.html



Recuerden, cualquier duda, pregunta, aporte, parches, demandas o lo que sea por favor escribanlo en este post.

Ahora queda esperar al post especial de navidad 

[shimpei]

ahora hagan una auditoria en brazzers o alguna de esas paginas como regalo de navidad 

[YST]

ahora hagan una auditoria en brazzers o alguna de esas paginas como regalo de navidad 

Yo quiero auditar un banco xD . Con los bugs que descubre WHK y SDC me hago millonario xD

[Blitzkrieg']

Que trabajazo!

Felicitaciones 

[WHK]

Ya adjunté al post principal dos soluciones mas para las siguientes fallas de seguridad:

XSS en "theme name" de "themes and layout settings"
http://foro.elhacker.net/nivel_web/auditoria_de_seguridad_hacia_simple_machines_forum_20-t271199.0.html;msg1358063#msg1358063

XSS en "theme url and settings"
http://foro.elhacker.net/nivel_web/auditoria_de_seguridad_hacia_simple_machines_forum_20-t271199.0.html;msg1358065#msg1358065