Скрыть объявление
ВАШИ ПРАВА ОГРАНИЧЕНЫ!

Зарегистрируйтесь на форуме, чтобы стать полноценным участником сообщества!

Важно Уязвимость dle 11.1 и ниже недостаточная фильтрация данных

Тема в разделе "Модули DLE", создана пользователем ZerocooL, 7 дек 2016.

07.12.16 в 17:54
ZerocooL
17.12.16 в 13:10
evgfreeman
99
14.315
23
Ответить в теме
Страница 4 из 5
  1. Timphenix Developer

    Timphenix Developer Бывалый

    Регистрация:
    19 сен 2015
    Сообщения:
    234
    Лучших ответов:
    0
    Рейтинги:
    +95 / 0 / -0
    Скорее всего ты имел в виду CTRL+F :D
     
    #61 Timphenix Developer, 7 дек 2016
    • Нравится Нравится x 5
  2. www7sergey

    www7sergey Посетитель

    Регистрация:
    13 окт 2016
    Сообщения:
    63
    Лучших ответов:
    0
    Рейтинги:
    +13 / 0 / -0
    Н уда, CTRL+C > CTRL+F > CTRL+V
     
    #62 www7sergey, 7 дек 2016
  3. Generic

    Generic
    Забанен

    Регистрация:
    12 ноя 2016
    Сообщения:
    223
    Лучших ответов:
    0
    Рейтинги:
    +63 / 1 / -0
    ну мб и так. Просто не пойму каким образом они так повысят продажи. Якобы намекая что дыра не единственная? Да и нулл сделать сейчас любой школьник может. Смысл, не вкуриваю я что-то совсем
     
    #63 Generic, 7 дек 2016
  4. Karabas Barabas

    Karabas Barabas
    Команда форума VIP Кинотрафик v2

    Регистрация:
    20 ноя 2015
    Сообщения:
    8.172
    Лучших ответов:
    1
    Рейтинги:
    +3.756 / 12 / -0
    Ну допустим, у кого то 1 год прошёл, а обновится не может уже, нужно со скидочкой продлить. Да вариантов масса просто))
     
    #64 Karabas Barabas, 7 дек 2016
  5. Karabas Barabas

    Karabas Barabas
    Команда форума VIP Кинотрафик v2

    Регистрация:
    20 ноя 2015
    Сообщения:
    8.172
    Лучших ответов:
    1
    Рейтинги:
    +3.756 / 12 / -0
    Вообщем так, граждане хорошие. Тут со мной поделился @Gameer вот такой новостью. Дыра, эта доступна только лишь в том случае, когда новость редактируется. Т.е., она доступна тому челу, кто создал новость на сайте. По сути, киношникам, которые не дают доступ к сайту для публикации новости, ссать не чего. Так что, расслабьтесь.
    Функция BB_Parse в который вызывается функция в которой уязвимость только при редактировании новости с админки или с сайта.

    ^6A206661A7D337DEA9FB6014F071C0E2D0C03EE2AAAF778B23^pimgpsh_fullsize_distr.jpg

    ^CE2CD9736F8A81E3A1074AC1828515D5A3D8409B7B08966DF2^pimgpsh_fullsize_distr.jpg
     
    #65 Karabas Barabas, 7 дек 2016
    • Нравится Нравится x 9
  6. evgfreeman

    evgfreeman
    VIP Кинотрафик v2

    Регистрация:
    26 апр 2016
    Сообщения:
    3.245
    Лучших ответов:
    7
    Рейтинги:
    +1.457 / 209 / -0
    спасибо за разъяснение)))
    :rolleyes:
     
    #66 evgfreeman, 7 дек 2016
  7. mixis

    mixis Зелёный

    Регистрация:
    14 фев 2016
    Сообщения:
    15
    Лучших ответов:
    0
    Рейтинги:
    +1 / 0 / -0
    И чё тогда голову ломать, и зрение портить?
     
    #67 mixis, 8 дек 2016
  8. TopicStarter Overlay
    ZerocooL

    ZerocooL
    Команда форума Администратор VIP Кинотрафик v2

    Регистрация:
    29 янв 2015
    Сообщения:
    8.679
    Лучших ответов:
    9
    Мануалы:
    31
    Рейтинги:
    +5.089 / 210 / -1
    @Karabas Barabas, не факт. панику целсофт просто так бы тоже не поднимал. багфиксов таких не было больше 2ух лет уже критических...
     
    #68 ZerocooL, 8 дек 2016
  9. Karabas Barabas

    Karabas Barabas
    Команда форума VIP Кинотрафик v2

    Регистрация:
    20 ноя 2015
    Сообщения:
    8.172
    Лучших ответов:
    1
    Рейтинги:
    +3.756 / 12 / -0
    Ну хз, я то утверждать не берусь. Но почему бы и нет? При редактировании новости открывается эта дыра.
     
    #69 Karabas Barabas, 8 дек 2016
  10. TopicStarter Overlay
    ZerocooL

    ZerocooL
    Команда форума Администратор VIP Кинотрафик v2

    Регистрация:
    29 янв 2015
    Сообщения:
    8.679
    Лучших ответов:
    9
    Мануалы:
    31
    Рейтинги:
    +5.089 / 210 / -1
    @Karabas Barabas, а вдруг не только ? Я не прогер DLE и Gam не ИМБО гуру ибо давно бы мог увидеть ДЫРУ! однако ее только нашли спустя уй знает сколько релизов...
     
    #70 ZerocooL, 8 дек 2016
  11. aeneas

    aeneas
    Забанен

    Регистрация:
    12 мар 2016
    Сообщения:
    11.489
    Лучших ответов:
    10
    Рейтинги:
    +4.043 / 208 / -0
    гам че еще существует ? ))) ты где его нашол )) с какой дачи выкопал )
     
    #71 aeneas, 8 дек 2016
    • Нравится Нравится x 1
  12. Karabas Barabas

    Karabas Barabas
    Команда форума VIP Кинотрафик v2

    Регистрация:
    20 ноя 2015
    Сообщения:
    8.172
    Лучших ответов:
    1
    Рейтинги:
    +3.756 / 12 / -0
    Да это поняятно. Но вот почему именно нашли после финала 11.2. Вот в чём странность. ХЗ, ну не верю я им. А по поводу взломов и прочего, на их месте я так бы и делал. Прислал письмо, типа плати сука. Нет оплаты, пшёл нахуй. Чё нить впилили туда. Лайфхак для целки :D
     
    #72 Karabas Barabas, 8 дек 2016
  13. aeneas

    aeneas
    Забанен

    Регистрация:
    12 мар 2016
    Сообщения:
    11.489
    Лучших ответов:
    10
    Рейтинги:
    +4.043 / 208 / -0
    за что гама заблочили ? ток щас узнал :(
     
    #73 aeneas, 8 дек 2016
  14. TopicStarter Overlay
    ZerocooL

    ZerocooL
    Команда форума Администратор VIP Кинотрафик v2

    Регистрация:
    29 янв 2015
    Сообщения:
    8.679
    Лучших ответов:
    9
    Мануалы:
    31
    Рейтинги:
    +5.089 / 210 / -1
    @aeneas, месяц кормит меня завтраками. взял работу важную. бан дал ему чтобы пошевелился ибо я уже устал партнера завтраками кормить )))
     
    #74 ZerocooL, 8 дек 2016
  15. aeneas

    aeneas
    Забанен

    Регистрация:
    12 мар 2016
    Сообщения:
    11.489
    Лучших ответов:
    10
    Рейтинги:
    +4.043 / 208 / -0
    он меня тоже завтраками кормил ) я ему даже дыру в его магазине показал, думал ченить измениться хуй там, сказал спасибо, в итоге сказал потом что ему некогда )
    блин а нужен был фильтр как у хдрезки, не бесплатно, денег обещал и не я один
    раз за пиздабольство то правильный бан
     
    #75 aeneas, 8 дек 2016
  16. Karabas Barabas

    Karabas Barabas
    Команда форума VIP Кинотрафик v2

    Регистрация:
    20 ноя 2015
    Сообщения:
    8.172
    Лучших ответов:
    1
    Рейтинги:
    +3.756 / 12 / -0
    Шаблон пилит?))
     
    #76 Karabas Barabas, 8 дек 2016
  17. TopicStarter Overlay
    ZerocooL

    ZerocooL
    Команда форума Администратор VIP Кинотрафик v2

    Регистрация:
    29 янв 2015
    Сообщения:
    8.679
    Лучших ответов:
    9
    Мануалы:
    31
    Рейтинги:
    +5.089 / 210 / -1
    #77 ZerocooL, 8 дек 2016
  18. aeneas

    aeneas
    Забанен

    Регистрация:
    12 мар 2016
    Сообщения:
    11.489
    Лучших ответов:
    10
    Рейтинги:
    +4.043 / 208 / -0
    мне говорил что проектом своим занят )
     
    #78 aeneas, 8 дек 2016
  19. yuris

    yuris Местный

    Регистрация:
    21 сен 2015
    Сообщения:
    1.508
    Лучших ответов:
    1
    Рейтинги:
    +620 / 12 / -0
    Ну ладно. Такой вопрос, а если уже этой дырой воспользовались и чето-там уже подгрузили на сайт, как это вычислить и удалить?
     
    #79 yuris, 8 дек 2016
  20. TopicStarter Overlay
    ZerocooL

    ZerocooL
    Команда форума Администратор VIP Кинотрафик v2

    Регистрация:
    29 янв 2015
    Сообщения:
    8.679
    Лучших ответов:
    9
    Мануалы:
    31
    Рейтинги:
    +5.089 / 210 / -1
    @yuris, с ней могли что либо залить в базу или вытащить какие либо данные
    тут либо сайт сломали УЖЕ либо он пашет нормально ) как правило когда ломают то чтонибудь химичат и ПС быстро это что то находят и режут траф
     
    #80 ZerocooL, 8 дек 2016
(Вы должны войти или зарегистрироваться, чтобы разместить сообщение.)
Страница 4 из 5
Похожие темы
  1. axel13

    Фильтрация в шортсори

    axel13, 28 фев 2016, в разделе: Вопросы- ответы
    Ответов:
    19
    Просмотров:
    1.504
    axel13
    28 фев 2016
  2. byroot

    {catmenu} для dle 11.1 и ниже

    byroot, 15 дек 2016, в разделе: Хаки DLE
    Ответов:
    51
    Просмотров:
    8.924
    givi33
    29 сен 2019
  3. byroot

    Уязвимость dle 11.2 и ниже недостаточная фильтрация данных

    byroot, 6 мар 2017, в разделе: Модули DLE
    Ответов:
    36
    Просмотров:
    9.462
    Und3rgr0und
    20 дек 2019
  4. Winston?!

    Вопрос? Фильтрация новостей как на hdrezka

    Winston?!, 18 мар 2019, в разделе: Вопросы- ответы
    Ответов:
    2
    Просмотров:
    428
    byroot
    19 мар 2019
Загрузка...
Переключить ширину
Стиль
Zerocool-New
Язык
Russian (RU)
Яндекс.Метрика