Уязвимость WackoWiki

На прошлой неделе нашёл include-уязвимость в последней версии WackoWiki. Подробности раскрывать не буду, посоветую только закрыть регистрацию сторонних пользователей, плюс запретить редактирование и загрузку файлов анонимам.

программирование

Комментарии 6

gaius-julius.livejournal.com № 1
ого, а я и не знал что WackoWiki всё ещё существует
Евгений Степанищев (bolknote.ru) автор № 2
Существует, есть несколько инсталляций, но внешняя версия не развивается. Она используется у нас в «Яндексе» и там мы её дорабатываем под свои нужды. Поскольку наши нужды очень специфичны, то наружу отдавать эту версию никакого смысла.
hshhhhh.name № 3
В вашем яндексе странно работает поиск: искал у тебя про data uri, как называется не помнил и искал по base64 -- это я помнил.