Обход ограничений безопасности в PHP-Nuke

Рекомендуем почитать:

Хакер #311. Сетевые протоколы под микроскопом

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: PHP-Nuke 7.9 и более ранние версии

Ошибка дизайна обнаружена в модуле CAPTCHA, который для генерации кода ответа
полагается только на "sitekey", HTTP заголовок User-Agent, случайное число и
текущую дату. Удаленный пользователь может обойти защиту CAPTCHA.

Эксплоит