Dismiss Notice
ВАШИ ПРАВА ОГРАНИЧЕНЫ!

Зарегистрируйтесь на форуме, чтобы стать полноценным участником сообщества!

Важно Уязвимость dle 11.1 и ниже недостаточная фильтрация данных

Discussion in 'Модули DLE' started by ZerocooL, Dec 7, 2016.

07.12.16 в 17:54
ZerocooL
17.12.16 в 13:10
evgfreeman
99
15,260
23
Reply to Thread
Page 2 of 5
  1. Generic

    Generic
    Забанен

    Joined:
    Nov 12, 2016
    Messages:
    223
    Best Answers:
    0
    Ratings:
    +63 / 1 / -0
    читай что такое вид атаки xss
     
    #21 Generic, Dec 7, 2016
  2. Romantv

    Romantv
    Забанен

    Joined:
    Jul 17, 2015
    Messages:
    6,989
    Best Answers:
    6
    Ratings:
    +1,997 / 141 / -0
    он и так сейчас не доступен,закачиваю новый 11.2
     
    #22 Romantv, Dec 7, 2016
  3. aeneas

    aeneas
    Забанен

    Joined:
    Mar 12, 2016
    Messages:
    11,489
    Best Answers:
    10
    Ratings:
    +4,044 / 208 / -0
    а ты ? не покупал чтоли ? )
     
    #23 aeneas, Dec 7, 2016
  4. Generic

    Generic
    Забанен

    Joined:
    Nov 12, 2016
    Messages:
    223
    Best Answers:
    0
    Ratings:
    +63 / 1 / -0
    в 11,2 там я так понял эта фигня фильтруется функцией clear_url( ) я думаю они бы указали ерсию если бы была так же и в этой версии
     
    #24 Generic, Dec 7, 2016
  5. OTPAD

    OTPAD
    Staff Member VIP Кинотрафик v2

    Joined:
    Jun 20, 2015
    Messages:
    288
    Best Answers:
    1
    Ratings:
    +74 / 3 / -0
    спасибо за информацию, очень странно что от DLE не приходило письма об уязвимости
     
    #25 OTPAD, Dec 7, 2016
  6. evgfreeman

    evgfreeman
    VIP Кинотрафик v2

    Joined:
    Apr 26, 2016
    Messages:
    3,343
    Best Answers:
    7
    Ratings:
    +1,518 / 210 / -0
    только если у тебя лицуха
     
    #26 evgfreeman, Dec 7, 2016
  7. www7sergey

    www7sergey Посетитель

    Joined:
    Oct 13, 2016
    Messages:
    63
    Best Answers:
    0
    Ratings:
    +13 / 0 / -0
    в том то и дело... 4 лицензии покупал
     
    #27 www7sergey, Dec 7, 2016
  8. OTPAD

    OTPAD
    Staff Member VIP Кинотрафик v2

    Joined:
    Jun 20, 2015
    Messages:
    288
    Best Answers:
    1
    Ratings:
    +74 / 3 / -0
    ну лицензия есть, просто не продленная, не знал что тогда они рассылку не делают
     
    #28 OTPAD, Dec 7, 2016
  9. www7sergey

    www7sergey Посетитель

    Joined:
    Oct 13, 2016
    Messages:
    63
    Best Answers:
    0
    Ratings:
    +13 / 0 / -0
    аналогично
     
    #29 www7sergey, Dec 7, 2016
  10. TopicStarter Overlay
    ZerocooL

    ZerocooL
    Staff Member Администратор VIP Кинотрафик v2

    Joined:
    Jan 29, 2015
    Messages:
    8,764
    Best Answers:
    10
    Documents:
    31
    Ratings:
    +5,193 / 236 / -1
    @www7sergey, рассылка была я на почту получил
     
    #30 ZerocooL, Dec 7, 2016
  11. www7sergey

    www7sergey Посетитель

    Joined:
    Oct 13, 2016
    Messages:
    63
    Best Answers:
    0
    Ratings:
    +13 / 0 / -0
    ну, видимо у кого лицензия не продленная, тому и не прислали.
     
    #31 www7sergey, Dec 7, 2016
  12. sas7110

    sas7110
    Staff Member VIP Кинотрафик v2

    Joined:
    Oct 25, 2015
    Messages:
    1,526
    Best Answers:
    0
    Ratings:
    +333 / 3 / -0
    Видимо у кого лицензии нет, пришлют другое письмо теперь.
     
    #32 sas7110, Dec 7, 2016
  13. Wanderer

    Wanderer
    Staff Member VIP Кинотрафик v2

    Joined:
    Sep 12, 2015
    Messages:
    590
    Best Answers:
    0
    Ratings:
    +236 / 1 / -0
    Звоночек от DLE чтобы задуматься над приобретением лицензии. Может они специально оставляют кое-какие баги, чтобы люди брали лицензию, обновления.
     
    #33 Wanderer, Dec 7, 2016
    • Нравится Нравится x 2
  14. volkod

    volkod
    Кодер PRO Users

    Joined:
    Oct 15, 2016
    Messages:
    97
    Best Answers:
    0
    Ratings:
    +45 / 0 / -0
    если они так делают то нужно не покупать лицензию, а уходить от DLE по дальше
     
    #34 volkod, Dec 7, 2016
    • Нравится Нравится x 1
  15. redissx

    redissx Бывалый

    Joined:
    Sep 23, 2015
    Messages:
    885
    Best Answers:
    7
    Ratings:
    +1,073 / 173 / -0
    Современные бизнес реалии. Техника, машины сейчас тоже не те, что 20 лет назад по надежности специально.
     
    #35 redissx, Dec 7, 2016
    • Нравится Нравится x 2
  16. Karabas Barabas

    Karabas Barabas
    Staff Member VIP Кинотрафик v2

    Joined:
    Nov 20, 2015
    Messages:
    8,161
    Best Answers:
    1
    Ratings:
    +3,756 / 12 / -0
    Так целка сама находит домены без лицензии и пытается поломать их. Инфа 146%
     
    #36 Karabas Barabas, Dec 7, 2016
  17. shevket007

    shevket007 Местный

    Joined:
    Feb 13, 2016
    Messages:
    1,612
    Best Answers:
    0
    Ratings:
    +515 / 3 / -0
    А я подумал о другом:D:D:D
     
    #37 shevket007, Dec 7, 2016
    • Нравится Нравится x 1
  18. Generic

    Generic
    Забанен

    Joined:
    Nov 12, 2016
    Messages:
    223
    Best Answers:
    0
    Ratings:
    +63 / 1 / -0
    :Dесли пытается поломать их смысл ему палить дырку. Чтот я не уловил твою логику.
    Ну а так по сути нет 100% что это спецом или наоборот. Они едь могли и не писать эту инфу о уязвимости
     
    #38 Generic, Dec 7, 2016
  19. Generic

    Generic
    Забанен

    Joined:
    Nov 12, 2016
    Messages:
    223
    Best Answers:
    0
    Ratings:
    +63 / 1 / -0
    о другой дыре?:D:D
     
    #39 Generic, Dec 7, 2016
  20. TopicStarter Overlay
    ZerocooL

    ZerocooL
    Staff Member Администратор VIP Кинотрафик v2

    Joined:
    Jan 29, 2015
    Messages:
    8,764
    Best Answers:
    10
    Documents:
    31
    Ratings:
    +5,193 / 236 / -1
    @Generic, он же четко написал не о другой дыре, а о другом
     
    #40 ZerocooL, Dec 7, 2016
    • Нравится Нравится x 3
(You must log in or sign up to post here.)
Page 2 of 5
Similar Threads
  1. axel13

    Фильтрация в шортсори

    axel13, Feb 28, 2016, in forum: Вопросы- ответы
    Replies:
    19
    Views:
    1,627
    axel13
    Feb 28, 2016
  2. byroot

    {catmenu} для dle 11.1 и ниже

    byroot, Dec 15, 2016, in forum: Хаки DLE
    Replies:
    51
    Views:
    9,529
    givi33
    Sep 29, 2019
  3. byroot

    Уязвимость dle 11.2 и ниже недостаточная фильтрация данных

    byroot, Mar 6, 2017, in forum: Модули DLE
    Replies:
    36
    Views:
    10,096
    Und3rgr0und
    Dec 20, 2019
  4. Winston?!

    Вопрос? Фильтрация новостей как на hdrezka

    Winston?!, Mar 18, 2019, in forum: Вопросы- ответы
    Replies:
    2
    Views:
    506
    byroot
    Mar 19, 2019
Loading...
Toggle Width
Style
Zerocool-New
Language
English (US)
Яндекс.Метрика