Dismiss Notice
ВАШИ ПРАВА ОГРАНИЧЕНЫ!

Зарегистрируйтесь на форуме, чтобы стать полноценным участником сообщества!

Важно Уязвимость dle 11.1 и ниже недостаточная фильтрация данных

Discussion in 'Модули DLE' started by ZerocooL, Dec 7, 2016.

07.12.16 в 17:54
ZerocooL
17.12.16 в 13:10
evgfreeman
99
15,987
23
Reply to Thread
Page 4 of 5
  1. Timphenix Developer

    Timphenix Developer Бывалый

    Joined:
    Sep 19, 2015
    Messages:
    234
    Best Answers:
    0
    Ratings:
    +95 / 0 / -0
    Скорее всего ты имел в виду CTRL+F :D
     
    #61 Timphenix Developer, Dec 7, 2016
    • Нравится Нравится x 5
  2. www7sergey

    www7sergey Посетитель

    Joined:
    Oct 13, 2016
    Messages:
    63
    Best Answers:
    0
    Ratings:
    +13 / 0 / -0
    Н уда, CTRL+C > CTRL+F > CTRL+V
     
    #62 www7sergey, Dec 7, 2016
  3. Generic

    Generic
    Забанен

    Joined:
    Nov 12, 2016
    Messages:
    223
    Best Answers:
    0
    Ratings:
    +63 / 1 / -0
    ну мб и так. Просто не пойму каким образом они так повысят продажи. Якобы намекая что дыра не единственная? Да и нулл сделать сейчас любой школьник может. Смысл, не вкуриваю я что-то совсем
     
    #63 Generic, Dec 7, 2016
  4. Karabas Barabas

    Karabas Barabas
    Staff Member VIP Кинотрафик v2

    Joined:
    Nov 20, 2015
    Messages:
    8,150
    Best Answers:
    1
    Ratings:
    +3,748 / 12 / -0
    Ну допустим, у кого то 1 год прошёл, а обновится не может уже, нужно со скидочкой продлить. Да вариантов масса просто))
     
    #64 Karabas Barabas, Dec 7, 2016
  5. Karabas Barabas

    Karabas Barabas
    Staff Member VIP Кинотрафик v2

    Joined:
    Nov 20, 2015
    Messages:
    8,150
    Best Answers:
    1
    Ratings:
    +3,748 / 12 / -0
    Вообщем так, граждане хорошие. Тут со мной поделился @Gameer вот такой новостью. Дыра, эта доступна только лишь в том случае, когда новость редактируется. Т.е., она доступна тому челу, кто создал новость на сайте. По сути, киношникам, которые не дают доступ к сайту для публикации новости, ссать не чего. Так что, расслабьтесь.
    Функция BB_Parse в который вызывается функция в которой уязвимость только при редактировании новости с админки или с сайта.

    ^6A206661A7D337DEA9FB6014F071C0E2D0C03EE2AAAF778B23^pimgpsh_fullsize_distr.jpg

    ^CE2CD9736F8A81E3A1074AC1828515D5A3D8409B7B08966DF2^pimgpsh_fullsize_distr.jpg
     
    #65 Karabas Barabas, Dec 7, 2016
    • Нравится Нравится x 9
  6. evgfreeman

    evgfreeman
    VIP Кинотрафик v2

    Joined:
    Apr 26, 2016
    Messages:
    3,383
    Best Answers:
    7
    Ratings:
    +1,543 / 214 / -0
    спасибо за разъяснение)))
    :rolleyes:
     
    #66 evgfreeman, Dec 7, 2016
  7. mixis

    mixis Зелёный

    Joined:
    Feb 14, 2016
    Messages:
    15
    Best Answers:
    0
    Ratings:
    +1 / 0 / -0
    И чё тогда голову ломать, и зрение портить?
     
    #67 mixis, Dec 8, 2016
  8. TopicStarter Overlay
    ZerocooL

    ZerocooL
    Staff Member Администратор VIP Кинотрафик v2

    Joined:
    Jan 29, 2015
    Messages:
    8,805
    Best Answers:
    10
    Documents:
    31
    Ratings:
    +5,267 / 267 / -1
    @Karabas Barabas, не факт. панику целсофт просто так бы тоже не поднимал. багфиксов таких не было больше 2ух лет уже критических...
     
    #68 ZerocooL, Dec 8, 2016
  9. Karabas Barabas

    Karabas Barabas
    Staff Member VIP Кинотрафик v2

    Joined:
    Nov 20, 2015
    Messages:
    8,150
    Best Answers:
    1
    Ratings:
    +3,748 / 12 / -0
    Ну хз, я то утверждать не берусь. Но почему бы и нет? При редактировании новости открывается эта дыра.
     
    #69 Karabas Barabas, Dec 8, 2016
  10. TopicStarter Overlay
    ZerocooL

    ZerocooL
    Staff Member Администратор VIP Кинотрафик v2

    Joined:
    Jan 29, 2015
    Messages:
    8,805
    Best Answers:
    10
    Documents:
    31
    Ratings:
    +5,267 / 267 / -1
    @Karabas Barabas, а вдруг не только ? Я не прогер DLE и Gam не ИМБО гуру ибо давно бы мог увидеть ДЫРУ! однако ее только нашли спустя уй знает сколько релизов...
     
    #70 ZerocooL, Dec 8, 2016
  11. aeneas

    aeneas
    Забанен

    Joined:
    Mar 12, 2016
    Messages:
    11,450
    Best Answers:
    10
    Ratings:
    +4,027 / 208 / -0
    гам че еще существует ? ))) ты где его нашол )) с какой дачи выкопал )
     
    #71 aeneas, Dec 8, 2016
    • Нравится Нравится x 1
  12. Karabas Barabas

    Karabas Barabas
    Staff Member VIP Кинотрафик v2

    Joined:
    Nov 20, 2015
    Messages:
    8,150
    Best Answers:
    1
    Ratings:
    +3,748 / 12 / -0
    Да это поняятно. Но вот почему именно нашли после финала 11.2. Вот в чём странность. ХЗ, ну не верю я им. А по поводу взломов и прочего, на их месте я так бы и делал. Прислал письмо, типа плати сука. Нет оплаты, пшёл нахуй. Чё нить впилили туда. Лайфхак для целки :D
     
    #72 Karabas Barabas, Dec 8, 2016
  13. aeneas

    aeneas
    Забанен

    Joined:
    Mar 12, 2016
    Messages:
    11,450
    Best Answers:
    10
    Ratings:
    +4,027 / 208 / -0
    за что гама заблочили ? ток щас узнал :(
     
    #73 aeneas, Dec 8, 2016
  14. TopicStarter Overlay
    ZerocooL

    ZerocooL
    Staff Member Администратор VIP Кинотрафик v2

    Joined:
    Jan 29, 2015
    Messages:
    8,805
    Best Answers:
    10
    Documents:
    31
    Ratings:
    +5,267 / 267 / -1
    @aeneas, месяц кормит меня завтраками. взял работу важную. бан дал ему чтобы пошевелился ибо я уже устал партнера завтраками кормить )))
     
    #74 ZerocooL, Dec 8, 2016
  15. aeneas

    aeneas
    Забанен

    Joined:
    Mar 12, 2016
    Messages:
    11,450
    Best Answers:
    10
    Ratings:
    +4,027 / 208 / -0
    он меня тоже завтраками кормил ) я ему даже дыру в его магазине показал, думал ченить измениться хуй там, сказал спасибо, в итоге сказал потом что ему некогда )
    блин а нужен был фильтр как у хдрезки, не бесплатно, денег обещал и не я один
    раз за пиздабольство то правильный бан
     
    #75 aeneas, Dec 8, 2016
  16. Karabas Barabas

    Karabas Barabas
    Staff Member VIP Кинотрафик v2

    Joined:
    Nov 20, 2015
    Messages:
    8,150
    Best Answers:
    1
    Ratings:
    +3,748 / 12 / -0
    Шаблон пилит?))
     
    #76 Karabas Barabas, Dec 8, 2016
  17. TopicStarter Overlay
    ZerocooL

    ZerocooL
    Staff Member Администратор VIP Кинотрафик v2

    Joined:
    Jan 29, 2015
    Messages:
    8,805
    Best Answers:
    10
    Documents:
    31
    Ratings:
    +5,267 / 267 / -1
    #77 ZerocooL, Dec 8, 2016
  18. aeneas

    aeneas
    Забанен

    Joined:
    Mar 12, 2016
    Messages:
    11,450
    Best Answers:
    10
    Ratings:
    +4,027 / 208 / -0
    мне говорил что проектом своим занят )
     
    #78 aeneas, Dec 8, 2016
  19. yuris

    yuris Местный

    Joined:
    Sep 21, 2015
    Messages:
    1,472
    Best Answers:
    1
    Ratings:
    +618 / 12 / -0
    Ну ладно. Такой вопрос, а если уже этой дырой воспользовались и чето-там уже подгрузили на сайт, как это вычислить и удалить?
     
    #79 yuris, Dec 8, 2016
  20. TopicStarter Overlay
    ZerocooL

    ZerocooL
    Staff Member Администратор VIP Кинотрафик v2

    Joined:
    Jan 29, 2015
    Messages:
    8,805
    Best Answers:
    10
    Documents:
    31
    Ratings:
    +5,267 / 267 / -1
    @yuris, с ней могли что либо залить в базу или вытащить какие либо данные
    тут либо сайт сломали УЖЕ либо он пашет нормально ) как правило когда ломают то чтонибудь химичат и ПС быстро это что то находят и режут траф
     
    #80 ZerocooL, Dec 8, 2016
(You must log in or sign up to post here.)
Page 4 of 5
Similar Threads
  1. axel13

    Фильтрация в шортсори

    axel13, Feb 28, 2016, in forum: Вопросы- ответы
    Replies:
    19
    Views:
    1,781
    axel13
    Feb 28, 2016
  2. Ботяра

    {catmenu} для dle 11.1 и ниже

    Ботяра, Dec 15, 2016, in forum: Хаки DLE
    Replies:
    51
    Views:
    10,050
    givi33
    Sep 29, 2019
  3. Ботяра

    Уязвимость dle 11.2 и ниже недостаточная фильтрация данных

    Ботяра, Mar 6, 2017, in forum: Модули DLE
    Replies:
    36
    Views:
    10,799
    Und3rgr0und
    Dec 20, 2019
  4. Winston?!

    Вопрос? Фильтрация новостей как на hdrezka

    Winston?!, Mar 18, 2019, in forum: Вопросы- ответы
    Replies:
    2
    Views:
    613
    Ботяра
    Mar 19, 2019
Loading...
Toggle Width
Style
Zerocool-New
Language
English (US)
Яндекс.Метрика