[Обзор]

Как бы, в некотором смысле, продолжение этой темы: тыц
Собственно это подборка проблемных мест, некоторые имеют описание, многие исправлены, основная масса известны, но так как показала практика взломов 35000 сайтов из-за наличия директории install и благодаря одному сайту, я сделал выборку из db 26000 подробных описаний. Некоторые описания, подробно расписаны, некоторые только за деньги(большие и оченьбольшие)
Под оффтопом описание, если таковое присутствует. скрины. ссылки присуствующие в описаниях, мной, с любовью, удалены.
Из изученного, могу сказать одно VB любой версии очень надежный движек, в сравнении с другими в том числе пхпББ, джумла и вордпресс (особо отметил часто встречаемые)

Да, ссылку на сайт, источник, никому не дам, не просите, за исключением админов этого сайта (Керк, Лювилла).
Да на усмотрение администрации: Может не стоит в паблике держать весь этот перечень, Решать вам.

#######################################
################ VBSEO #################
#######################################

Полное название vBSEO <= 3.6.0 "proc_deutf()" Remote PHP Code Injection Exploit
Риск Несортированый Риск

Полное название vBseo v3.1.0 Local File Include Vulnerability
Риск Несортированый Риск

Полное название vBSEO Sitemap 2.5 & 3.0 - Multiple Vulnerabilities
Риск Несортированый Риск

Полное название vBSEO 3.5.2 & 3.2.2 - Persistent XSS via LinkBacks
Риск Несортированый Риск

Полное название vBseo 3.1.0 (vbseo.php vbseourl) Remote Command Execution Exploit
Риск Несортированый Риск

Originally Posted by ikopylov

Может не стоит в паблике держать весь этот перечень

о том, что вбСЕО вся, сплошь, решето; что не успевали разрабы штопать одну дырку, как тут же находилось пара новых - ни для кого не секрет
об этом говорено неоднократно в куче тем

Сейчас, когда продукт вообще не то что "не поддерживается" разработчиками, а вообще заброшен, у меня возникала мысль, а не убрать отсюда нули, чтобы её (сео) хоть новички не ставили
кто уже влез в это - ну ладно, что ж поделать...
но хоть новые админы не будут в это [censored] вступать...

так что - пусть будет
хорошо бы ещё хоть по паре слов в каждом пункте добавить по-русски...

Хочу заметить, все выше опубликованное находится в открытом паблике, с описаниями
Есть перечень, в закрытом источнике, там есть еще, увы не могу перепостить сюда
Уверенно могу сказать, что те, для кого это является прямым заработком, не публикует нигде своих наработок

Originally Posted by Luvilla

хорошо бы ещё хоть по паре слов в каждом пункте добавить по-русски...

Очень кратко про каждый пункт: при наличии этого, любой школяр получает практически полный доступ к сайту