Баг или уязвимость?

[r0mZet]

Начал тут лазать на сайте одного из своих клиентов и решил набрать несуществующую страницу, думал вылетит Error 404

А в итоге вот такая хрень:

 

Скажите это уязвимость или какойто косяк?  Если это уязвимость то как ее могут эксплуатировать и как ее можно закрыть?

Прикрепленные изображения

• 

 

 

[robot]

Советую обратить внимание на следующее:

1. Это баг?
2. Как проверить сайт на уязвимость
3. Защита от XSS
4. Хакнули?! что делать в этом случае?
5. Как избавиться от бота?

[ShniderHost]

Уязвимость - очень врядле... Баг - ну, что-то типа того... Не может найти файл по этому адресу =)

Уязвимость как по мне - это возможность внедрения SQL-инъекций, или отсутствие фильтра скриптов в каком-нибудь поле...

[BLIK]

@r0mZet,Привет. Если 404 страница имеется и настроена. То, напиши в поддержку хостинга.

 

Возможно версию php надо выше(не уверен, но думаю дело в php)

[r0mZet]

@ShniderHost, я тоже сразу же подумал про SQL-inject но зацепиться незачто, так как урлы имеют форму ЧПУ... а так бы попробовал  подбором

 

@BLIK, 404-я действительно есть я ее нашел, страница с ошибкой отображается корректно 

[ShniderHost]

@r0mZet, там в index.php или в  htaccess по шаманить малость надо...)

[ssabbass]

Если не ошибаюсь настроить это дело можно прямо через админку хостинга. А вообще в  htaccess или index.php, как уже сообщалось выше.