[Mod] vbAnonymizer 3.0

[AleX-DS]

Dark Angell, там, по-моему, формирование ссылки происходит в файле functions_vbanonymizer.php одной нужной функцией. Надо копать в эту сторону.

 

[Dark Angell]

в редиректоре в принцие нарыл то что переписать надо,вот сам код:

$replace = array(
		$vbulletin->options['bbtitle'],
		'<a href="' . $scriptpath . '?' . $vbulletin->session->vars['sessionurl'] . 'do=nodelay&amp;url=' . rawurlencode(str_replace('&amp;', '&', $url)) . '">' . $url . '</a>',
		'<span id="delay">' . $vbulletin->options['vbanonymizer_delay'] . '</span>'
	);

 

[Denis5]

У меня так:

// check url
if ($_GET['do'] != 'about' AND !preg_match('/^(.+)\:\/\//i', $to))
{
$_GET['do'] = 'about';
}

 

[Dark Angell]

У меня так:
// check url
if ($_GET['do'] != 'about' AND !preg_match('/^(.+)\:\/\//i', $to))
{
$_GET['do'] = 'about';
}

это не то,это определение урла,тот кусок что я выложил и есть недописанный с xss для взлома