RCE в Yii2 (до версии 2.0.37)

На форуме работает ручное одобрение пользователей. Это значит, что, если Ваша причина регистрации не соответствует тематике форума, а также Вы используете временную почту, Ваша учётная запись будет отклонена без возможности повторной регистрации. В дальнейшем - пожизненная блокировка обоих аккаунтов за создание мультиаккаунта.
Мы обновили Tor зеркало до v3!
Для входа используйте следующий url: darkv3nw2...bzad.onion/
Мы вновь вернули telegram чат форуму, вступайте, общайтесь, задавайте любые вопросы как администрации, так и пользователям!
Ссылка: https://t.me/chat_dark_time

JavaScript отключён. Чтобы полноценно использовать наш сайт, включите JavaScript в своём браузере.

Опубликовали варианты эксплойта для популярного фреймворка Yii2:

Пожалуйста, Вход или Регистрация для просмотра содержимого URL-адресов!

Уязвимы все версии кроме последней 2.0.37

Пример выполнения ls -al

Мало что можно изучить быстрее yii и начать использовать. Использую старые версии. Пришлось отключать/закомментировать unserialize...

Reactions: weflown and AnGel

Сверху Снизу