PDA

Просмотр полной версии : XSRF


NeW
21.07.2011, 19:15
Подскажите, пожалуйста, как юзнуть



DirectAdmin v1.34.0 XSRF Create Administrator Vulnerability

/* */
">


Есть пара вопросов, с java пока не дружу, не понимаю что делает скрипт, и почему 2 passwd. Обьясните, плиз

FQziT
21.07.2011, 19:55
>почему 2 passwd

Потому что тут /CMD_ACCOUNT_ADMIN надо ввести пароль два раза для создания акка.

>как юзнуть

Впарить админу DirectAdmin'a

NeW
21.07.2011, 20:26
Ааа, понятно) ифреймом например, да?)

vaddd
28.07.2011, 23:47
да, можно ифреймом, чтобы админ не заметил редиректа в админку.