Обсуждение Уязвимость dle 11.2 и ниже недостаточная фильтрация данных

[Ботяра]

Проблема: Недостаточная фильтрация данных.
Ошибка в версии: 11.2 и ниже
Степень опасности: Высокая

Для исправления откройте файл: /engine/go.php и найдите:

$url = @str_replace ( "&", "&", $url );

ниже добавьте

$url = htmlspecialchars( $url, ENT_QUOTES, $config['charset'] );
$url = str_replace ( "&", "&", $url );

 

[damir]

@byroot,

Степень опасности: Высокая

В какой плане ? )

 

[Ботяра]

@byroot,

В какой плане ? )

http://dle-news.ru/bags/v112/1715-nedostatochnaya-filtraciya-dannyh.html

Подробности что можно сделать с той или иной уязвимостью ищите на хакерских форумах и скорее всего в закрытых разделах, простым смертным этого не разглашают!

 

[ZerocooL]

Тоже получил уведомление на почту от dle-news.
Сделал рассылку по ЛС с ссылкой на топик

 

[great300]

Ребят, меня как раз таким макаром и ломанули. Подскажите как почиститься от шеллов.

 

[Burial]

Ребят, меня как раз таким макаром и ломанули. Подскажите как почиститься от шеллов.

Каким образом?

 

[great300]

Может кому пригодится, мой опыт:

Все же антивирус на ДЛЕ - неплохая вещь!
Что у меня вышло:
был создан пользователь с админ правами в дле
благодаря встроенному антивирусу я нашел сам шелл, может у кого-то также будет: /engine/modules/qsearch/mini.php
еще один шелл - файл в корне сайта: mod.php
скрипт поиска и замены текста на сервере (может еще что-то делает, не стал вникать) - /engine/ajax/post.php
Мне на сайт встроили тдску в хедере: http://google-tds.ru/...

Поудалял шеллы, удалил пользователя, поменял пароль к БД... модифицировал уязвимый файл go.php

 

[europa1988]

я поставил себе супер антивирус, и сплю спокойно)

 

[BlackSun]

А я поудалял лишнее с движка, теперь никто не знает, что у меня ДЛЕ. Даже спамеры перестали приходить, скучно без них.
Но этот хак наверну, для пущей безопасности. Спасибо.

 

[europa1988]

А я поудалял лишнее с движка, теперь никто не знает, что у меня ДЛЕ. Даже спамеры перестали приходить, скучно без них.
Но этот хак наверну, для пущей безопасности. Спасибо.

Почти тоже все лишнее снес с двига)

 

[yuragan]

А я поудалял лишнее с движка, теперь никто не знает, что у меня dle.

Расскажи хоть, а то тут многие со ссылками и всякими var в шаблоне

 

[BlackSun]

Почти тоже все лишнее снес с двига)

Тоже молодчага)

Расскажи хоть, а то тут многие со ссылками и всякими var в шаблоне

Что рассказать-то?

 

[Zivler]

Подробности что можно сделать с той или иной уязвимостью ищите на хакерских форумах и скорее всего в закрытых разделах, простым смертным этого не разглашают!

Вот тебе та самая информация про уязвимость, которую простым смертным не разглашают:
http://forum.dle-news.ru/topic/71015-критическая-уязвимость-v111/
Всего-лишь нужно было на форум DLE зайти. 😀

 

[alexlip]

Написано Ошибка в версии: 11.2 и ниже у меня вообще нет /engine/go.php

 

[f1nder]

Каким образом?

А как узнал, что ломанули? Доступ к сайту увели?

 

[rgunru]

я поставил себе супер антивирус, и сплю спокойно)

Поделись что за супер антивирус такой

 

[DotNet]

Поделись что за супер антивирус такой

http://c2n.me/3IcHdyc

 

[great300]

@f1nder, сначала ковыряли файл конфига движка. Вроде бы ничего там не поменяли, но его залили в другой кодировке. Поэтому заголовки на сайте и все остальное стало кракозябрами. Сперва не понял что случилось, просто перезалил конфиг с резервной копии... Пару лет, как не ломали ничего, поэтому особо не беспокоился, но сомнения закрадывались. Отписал своему сисадмину, чтобы он активность на сервере посмотрел, но он что-то не отвечал долго, поэтому сел за комп самостоятельно искать проблему и тут как раз эта тема на форуме появилась! 🙂

 

[impyros]

спс byroot и прив zerocool

 

[impyros]

@f1nder, сначала ковыряли файл конфига движка. Вроде бы ничего там не поменяли, но его залили в другой кодировке. Поэтому заголовки на сайте и все остальное стало кракозябрами. Сперва не понял что случилось, просто перезалил конфиг с резервной копии... Пару лет, как не ломали ничего, поэтому особо не беспокоился, но сомнения закрадывались. Отписал своему сисадмину, чтобы он активность на сервере посмотрел, но он что-то не отвечал долго, поэтому сел за комп самостоятельно искать проблему и тут как раз эта тема на форуме появилась! 🙂

не хило тя поимели(