Dismiss Notice
ВАШИ ПРАВА ОГРАНИЧЕНЫ!

Зарегистрируйтесь на форуме, чтобы стать полноценным участником сообщества!

Уязвимость dle 11.2 и ниже недостаточная фильтрация данных

Discussion in 'Модули DLE' started by byroot, Mar 6, 2017.

06.03.17 в 16:33
byroot
20.12.19 в 14:24
Und3rgr0und
36
10,168
15
Reply to Thread
Page 1 of 2
  1. TopicStarter Overlay
    byroot

    byroot
    Забанен

    Joined:
    Oct 10, 2015
    Messages:
    12,295
    Best Answers:
    54
    Ratings:
    +5,206 / 74 / -0
    Проблема: Недостаточная фильтрация данных.
    Ошибка в версии: 11.2 и ниже
    Степень опасности: Высокая

    Для исправления откройте файл: /engine/go.php и найдите:
    PHP:
    $url = @str_replace ( "&", "&", $url );
    ниже добавьте
    PHP:
    $url = htmlspecialchars( $url, ENT_QUOTES, $config['charset'] );
    $url = str_replace ( "&", "&", $url );
     
    #1 byroot, Mar 6, 2017
    • Нравится Нравится x 15
  2. damir

    damir
    Staff Member VIP Кинотрафик v2

    Joined:
    Oct 20, 2015
    Messages:
    2,155
    Best Answers:
    0
    Ratings:
    +962 / 1 / -0
    @byroot,
    В какой плане ? )
     
    #2 damir, Mar 6, 2017
  3. TopicStarter Overlay
    byroot

    byroot
    Забанен

    Joined:
    Oct 10, 2015
    Messages:
    12,295
    Best Answers:
    54
    Ratings:
    +5,206 / 74 / -0
    http://dle-news.ru/bags/v112/1715-nedostatochnaya-filtraciya-dannyh.html

    Подробности что можно сделать с той или иной уязвимостью ищите на хакерских форумах и скорее всего в закрытых разделах, простым смертным этого не разглашают!
     
    #3 byroot, Mar 6, 2017
    • Согласен Согласен x 1
  4. ZerocooL

    ZerocooL
    Staff Member Администратор VIP Кинотрафик v2

    Joined:
    Jan 29, 2015
    Messages:
    8,780
    Best Answers:
    10
    Documents:
    31
    Ratings:
    +5,209 / 245 / -1
    Тоже получил уведомление на почту от dle-news.
    Сделал рассылку по ЛС с ссылкой на топик
     
    #4 ZerocooL, Mar 6, 2017
    • Нравится Нравится x 8
  5. great300

    great300
    Staff Member VIP Кинотрафик v2

    Joined:
    Nov 8, 2015
    Messages:
    46
    Best Answers:
    0
    Ratings:
    +10 / 0 / -0
    Ребят, меня как раз таким макаром и ломанули. Подскажите как почиститься от шеллов.
     
    #5 great300, Mar 6, 2017
  6. Burial

    Burial Местный

    Joined:
    Sep 30, 2015
    Messages:
    1,997
    Best Answers:
    2
    Ratings:
    +464 / 80 / -0
    Каким образом?
     
    #6 Burial, Mar 6, 2017
  7. great300

    great300
    Staff Member VIP Кинотрафик v2

    Joined:
    Nov 8, 2015
    Messages:
    46
    Best Answers:
    0
    Ratings:
    +10 / 0 / -0
    Может кому пригодится, мой опыт:

    Все же антивирус на ДЛЕ - неплохая вещь!
    Что у меня вышло:
    был создан пользователь с админ правами в дле
    благодаря встроенному антивирусу я нашел сам шелл, может у кого-то также будет: /engine/modules/qsearch/mini.php
    еще один шелл - файл в корне сайта: mod.php
    скрипт поиска и замены текста на сервере (может еще что-то делает, не стал вникать) - /engine/ajax/post.php
    Мне на сайт встроили тдску в хедере: http://google-tds.ru/...

    Поудалял шеллы, удалил пользователя, поменял пароль к БД... модифицировал уязвимый файл go.php
     
    #7 great300, Mar 6, 2017
  8. europa1988

    europa1988 Бывалый

    Joined:
    Feb 24, 2016
    Messages:
    613
    Best Answers:
    2
    Ratings:
    +113 / 11 / -0
    я поставил себе супер антивирус, и сплю спокойно)
     
    #8 europa1988, Mar 6, 2017
  9. BlackSun

    BlackSun Новичок

    Joined:
    Feb 25, 2017
    Messages:
    43
    Best Answers:
    0
    Ratings:
    +5 / 0 / -0
    А я поудалял лишнее с движка, теперь никто не знает, что у меня ДЛЕ. Даже спамеры перестали приходить, скучно без них.
    Но этот хак наверну, для пущей безопасности. Спасибо.
     
    #9 BlackSun, Mar 6, 2017
    • Нравится Нравится x 1
  10. europa1988

    europa1988 Бывалый

    Joined:
    Feb 24, 2016
    Messages:
    613
    Best Answers:
    2
    Ratings:
    +113 / 11 / -0
    Почти тоже все лишнее снес с двига)
     
    #10 europa1988, Mar 6, 2017
    • Нравится Нравится x 1
  11. yuragan

    yuragan Бывалый

    Joined:
    Feb 2, 2017
    Messages:
    396
    Best Answers:
    0
    Ratings:
    +118 / 1 / -0
    Расскажи хоть, а то тут многие со ссылками и всякими var в шаблоне
     
    #11 yuragan, Mar 6, 2017
  12. BlackSun

    BlackSun Новичок

    Joined:
    Feb 25, 2017
    Messages:
    43
    Best Answers:
    0
    Ratings:
    +5 / 0 / -0
    Тоже молодчага)

    Что рассказать-то?
     
    #12 BlackSun, Mar 6, 2017
  13. Zivler

    Zivler
    Staff Member VIP Кинотрафик v2

    Joined:
    Jan 23, 2016
    Messages:
    1,669
    Best Answers:
    7
    Ratings:
    +729 / 170 / -0
    Вот тебе та самая информация про уязвимость, которую простым смертным не разглашают:
    http://forum.dle-news.ru/topic/71015-критическая-уязвимость-v111/
    Всего-лишь нужно было на форум DLE зайти. :D
     
    #13 Zivler, Mar 7, 2017
    • Нравится Нравится x 3
  14. alexlip

    alexlip Бывалый

    Joined:
    Mar 3, 2016
    Messages:
    344
    Best Answers:
    0
    Ratings:
    +54 / 2 / -0
    Написано Ошибка в версии: 11.2 и ниже у меня вообще нет /engine/go.php
     
    #14 alexlip, Mar 7, 2017
    • Нравится Нравится x 1
  15. f1nder

    f1nder Бывалый

    Joined:
    Sep 30, 2015
    Messages:
    130
    Best Answers:
    0
    Ratings:
    +42 / 0 / -0
    А как узнал, что ломанули? Доступ к сайту увели?
     
    #15 f1nder, Mar 7, 2017
  16. rgunru

    rgunru Посетитель

    Joined:
    Feb 16, 2017
    Messages:
    53
    Best Answers:
    0
    Ratings:
    +2 / 0 / -0
    Поделись что за супер антивирус такой
     
    #16 rgunru, Mar 7, 2017
  17. DotNet

    DotNet
    Кодер

    Joined:
    Feb 6, 2017
    Messages:
    54
    Best Answers:
    0
    Ratings:
    +34 / 0 / -0
    http://c2n.me/3IcHdyc
     
    #17 DotNet, Mar 7, 2017
  18. great300

    great300
    Staff Member VIP Кинотрафик v2

    Joined:
    Nov 8, 2015
    Messages:
    46
    Best Answers:
    0
    Ratings:
    +10 / 0 / -0
    @f1nder, сначала ковыряли файл конфига движка. Вроде бы ничего там не поменяли, но его залили в другой кодировке. Поэтому заголовки на сайте и все остальное стало кракозябрами. Сперва не понял что случилось, просто перезалил конфиг с резервной копии... Пару лет, как не ломали ничего, поэтому особо не беспокоился, но сомнения закрадывались. Отписал своему сисадмину, чтобы он активность на сервере посмотрел, но он что-то не отвечал долго, поэтому сел за комп самостоятельно искать проблему и тут как раз эта тема на форуме появилась! :)
     
    #18 great300, Mar 7, 2017
    • Нравится Нравится x 1
  19. impyros

    impyros Бывалый

    Joined:
    Jan 24, 2017
    Messages:
    220
    Best Answers:
    0
    Ratings:
    +31 / 8 / -0
    спс byroot и прив zerocool
     
    #19 impyros, Mar 7, 2017
    • Нравится Нравится x 1
  20. impyros

    impyros Бывалый

    Joined:
    Jan 24, 2017
    Messages:
    220
    Best Answers:
    0
    Ratings:
    +31 / 8 / -0
    не хило тя поимели(
     
    #20 impyros, Mar 7, 2017
(You must log in or sign up to post here.)
Page 1 of 2
Similar Threads
  1. axel13

    Фильтрация в шортсори

    axel13, Feb 28, 2016, in forum: Вопросы- ответы
    Replies:
    19
    Views:
    1,652
    axel13
    Feb 28, 2016
  2. ZerocooL

    Важно Уязвимость dle 11.1 и ниже недостаточная фильтрация данных

    ZerocooL, Dec 7, 2016, in forum: Модули DLE
    Replies:
    99
    Views:
    15,414
    evgfreeman
    Dec 17, 2016
  3. byroot

    {catmenu} для dle 11.1 и ниже

    byroot, Dec 15, 2016, in forum: Хаки DLE
    Replies:
    51
    Views:
    9,593
    givi33
    Sep 29, 2019
  4. Winston?!

    Вопрос? Фильтрация новостей как на hdrezka

    Winston?!, Mar 18, 2019, in forum: Вопросы- ответы
    Replies:
    2
    Views:
    512
    byroot
    Mar 19, 2019
Loading...
Toggle Width
Style
Zerocool-New
Language
English (US)
Яндекс.Метрика