Существует ли база эксплоитов куда можно свободно постить? Или на все же на хабр?

Question

[fryday]

Сделал эксплоит позволяющий залить шелл на сервер с помощью плагина для tiny_mce. Хотелось бы поделится, но что то не найду ресурса, куда это можно свободно запостить. Не подскажите ли такие?

Или запостить на Хабр? Правда, там будет очень небольшой пост =) Примет ли его комьюнити?

Answer 1

[georgich]

Приветствую.
Exploit DB

Answer 2

[Владимир Мартьянов]

Производителя софта вы уже известили, он не реагирует больше пары недель или уже выпустил фикс? Тогда выкладывайте куда хотите.

Comments

[fryday]

Ну вопрос собственно где это "куда хотите". Может быть есть места, где хотят больше, чем в другом месте.

[Владимир Мартьянов]

fryday: А вам с какой целью? Показать какой вы молодец - IMHO лучше личный блог. На хабре публика несколько, э..., не оценит. Потому что не стартап и не IoT :-D

[Vladislav]

fryday: не уверен, но по-моему у метасплоита есть какая-то своя база, чекни мб все же так оно и есть

[fryday]

Владимир Мартьянов Исключительно в целях самомолодцевания %) Ну просто это довольно распространенный плагин, а цели эксплуатировать эту уязвимость у меня нет. Пусть люди знают - чинятся.

Div100 С метасплоитом это уже вопрос коммита кода им в репу скорее всего, а мне бы что нить текстового формата.

Спасибо!