Dismiss Notice
ВАШИ ПРАВА ОГРАНИЧЕНЫ!

Зарегистрируйтесь на форуме, чтобы стать полноценным участником сообщества!

Важно Уязвимость dle 11.1 и ниже недостаточная фильтрация данных

Discussion in 'Модули DLE' started by ZerocooL, Dec 7, 2016.

07.12.16 в 17:54
ZerocooL
17.12.16 в 13:10
evgfreeman
99
16,056
23
Reply to Thread
Page 4 of 5
  1. Timphenix Developer

    Timphenix Developer Бывалый

    Messages:
    234
    Likes Received:
    94
    Best Answers:
    0
    Скорее всего ты имел в виду CTRL+F :D
     
    Timphenix Developer, Dec 7, 2016
    #61
    • Нравится Нравится x 5
  2. www7sergey

    www7sergey Посетитель

    Messages:
    63
    Likes Received:
    13
    Best Answers:
    0
    Н уда, CTRL+C > CTRL+F > CTRL+V
     
    www7sergey, Dec 7, 2016
    #62
  3. Generic

    Generic Забанен

    Messages:
    223
    Likes Received:
    63
    Best Answers:
    0
    ну мб и так. Просто не пойму каким образом они так повысят продажи. Якобы намекая что дыра не единственная? Да и нулл сделать сейчас любой школьник может. Смысл, не вкуриваю я что-то совсем
     
    Generic, Dec 7, 2016
    #63
  4. Karabas Barabas

    Karabas Barabas Staff Member VIP Кинотрафик v2

    Messages:
    8,150
    Likes Received:
    3,713
    Best Answers:
    1
    Ну допустим, у кого то 1 год прошёл, а обновится не может уже, нужно со скидочкой продлить. Да вариантов масса просто))
     
    Karabas Barabas, Dec 7, 2016
    #64
  5. Karabas Barabas

    Karabas Barabas Staff Member VIP Кинотрафик v2

    Messages:
    8,150
    Likes Received:
    3,713
    Best Answers:
    1
    Вообщем так, граждане хорошие. Тут со мной поделился @Gameer вот такой новостью. Дыра, эта доступна только лишь в том случае, когда новость редактируется. Т.е., она доступна тому челу, кто создал новость на сайте. По сути, киношникам, которые не дают доступ к сайту для публикации новости, ссать не чего. Так что, расслабьтесь.
    Функция BB_Parse в который вызывается функция в которой уязвимость только при редактировании новости с админки или с сайта.

    ^6A206661A7D337DEA9FB6014F071C0E2D0C03EE2AAAF778B23^pimgpsh_fullsize_distr.jpg

    ^CE2CD9736F8A81E3A1074AC1828515D5A3D8409B7B08966DF2^pimgpsh_fullsize_distr.jpg
     
    Karabas Barabas, Dec 7, 2016
    #65
    • Нравится Нравится x 9
  6. evgfreeman

    evgfreeman VIP Кинотрафик v2

    Messages:
    3,383
    Likes Received:
    1,054
    Best Answers:
    7
    спасибо за разъяснение)))
    :rolleyes:
     
    evgfreeman, Dec 7, 2016
    #66
  7. mixis

    mixis Зелёный

    Messages:
    15
    Likes Received:
    1
    Best Answers:
    0
    И чё тогда голову ломать, и зрение портить?
     
    mixis, Dec 8, 2016
    #67
  8. TopicStarter Overlay
    ZerocooL

    ZerocooL Staff Member Администратор VIP Кинотрафик v2

    Messages:
    8,805
    Likes Received:
    4,497
    Best Answers:
    10
    Documents:
    31
    @Karabas Barabas, не факт. панику целсофт просто так бы тоже не поднимал. багфиксов таких не было больше 2ух лет уже критических...
     
    ZerocooL, Dec 8, 2016
    #68
  9. Karabas Barabas

    Karabas Barabas Staff Member VIP Кинотрафик v2

    Messages:
    8,150
    Likes Received:
    3,713
    Best Answers:
    1
    Ну хз, я то утверждать не берусь. Но почему бы и нет? При редактировании новости открывается эта дыра.
     
    Karabas Barabas, Dec 8, 2016
    #69
  10. TopicStarter Overlay
    ZerocooL

    ZerocooL Staff Member Администратор VIP Кинотрафик v2

    Messages:
    8,805
    Likes Received:
    4,497
    Best Answers:
    10
    Documents:
    31
    @Karabas Barabas, а вдруг не только ? Я не прогер DLE и Gam не ИМБО гуру ибо давно бы мог увидеть ДЫРУ! однако ее только нашли спустя уй знает сколько релизов...
     
    ZerocooL, Dec 8, 2016
    #70
  11. aeneas

    aeneas Забанен

    Messages:
    11,450
    Likes Received:
    3,808
    Best Answers:
    10
    гам че еще существует ? ))) ты где его нашол )) с какой дачи выкопал )
     
    aeneas, Dec 8, 2016
    #71
    • Нравится Нравится x 1
  12. Karabas Barabas

    Karabas Barabas Staff Member VIP Кинотрафик v2

    Messages:
    8,150
    Likes Received:
    3,713
    Best Answers:
    1
    Да это поняятно. Но вот почему именно нашли после финала 11.2. Вот в чём странность. ХЗ, ну не верю я им. А по поводу взломов и прочего, на их месте я так бы и делал. Прислал письмо, типа плати сука. Нет оплаты, пшёл нахуй. Чё нить впилили туда. Лайфхак для целки :D
     
    Karabas Barabas, Dec 8, 2016
    #72
  13. aeneas

    aeneas Забанен

    Messages:
    11,450
    Likes Received:
    3,808
    Best Answers:
    10
    за что гама заблочили ? ток щас узнал :(
     
    aeneas, Dec 8, 2016
    #73
  14. TopicStarter Overlay
    ZerocooL

    ZerocooL Staff Member Администратор VIP Кинотрафик v2

    Messages:
    8,805
    Likes Received:
    4,497
    Best Answers:
    10
    Documents:
    31
    @aeneas, месяц кормит меня завтраками. взял работу важную. бан дал ему чтобы пошевелился ибо я уже устал партнера завтраками кормить )))
     
    ZerocooL, Dec 8, 2016
    #74
  15. aeneas

    aeneas Забанен

    Messages:
    11,450
    Likes Received:
    3,808
    Best Answers:
    10
    он меня тоже завтраками кормил ) я ему даже дыру в его магазине показал, думал ченить измениться хуй там, сказал спасибо, в итоге сказал потом что ему некогда )
    блин а нужен был фильтр как у хдрезки, не бесплатно, денег обещал и не я один
    раз за пиздабольство то правильный бан
     
    aeneas, Dec 8, 2016
    #75
  16. Karabas Barabas

    Karabas Barabas Staff Member VIP Кинотрафик v2

    Messages:
    8,150
    Likes Received:
    3,713
    Best Answers:
    1
    Шаблон пилит?))
     
    Karabas Barabas, Dec 8, 2016
    #76
  17. TopicStarter Overlay
    ZerocooL

    ZerocooL Staff Member Администратор VIP Кинотрафик v2

    Messages:
    8,805
    Likes Received:
    4,497
    Best Answers:
    10
    Documents:
    31
    ZerocooL, Dec 8, 2016
    #77
  18. aeneas

    aeneas Забанен

    Messages:
    11,450
    Likes Received:
    3,808
    Best Answers:
    10
    мне говорил что проектом своим занят )
     
    aeneas, Dec 8, 2016
    #78
  19. yuris

    yuris Местный

    Messages:
    1,472
    Likes Received:
    595
    Best Answers:
    1
    Ну ладно. Такой вопрос, а если уже этой дырой воспользовались и чето-там уже подгрузили на сайт, как это вычислить и удалить?
     
    yuris, Dec 8, 2016
    #79
  20. TopicStarter Overlay
    ZerocooL

    ZerocooL Staff Member Администратор VIP Кинотрафик v2

    Messages:
    8,805
    Likes Received:
    4,497
    Best Answers:
    10
    Documents:
    31
    @yuris, с ней могли что либо залить в базу или вытащить какие либо данные
    тут либо сайт сломали УЖЕ либо он пашет нормально ) как правило когда ломают то чтонибудь химичат и ПС быстро это что то находят и режут траф
     
    ZerocooL, Dec 8, 2016
    #80
Page 4 of 5
Similar Threads
  1. axel13

    Фильтрация в шортсори

    axel13, Feb 28, 2016, in forum: Вопросы- ответы
    Replies:
    19
    Views:
    1,782
    axel13
    Feb 28, 2016
  2. Ботяра

    {catmenu} для dle 11.1 и ниже

    Ботяра, Dec 15, 2016, in forum: Хаки DLE
    Replies:
    51
    Views:
    10,132
    givi33
    Sep 29, 2019
  3. Ботяра

    Уязвимость dle 11.2 и ниже недостаточная фильтрация данных

    Ботяра, Mar 6, 2017, in forum: Модули DLE
    Replies:
    36
    Views:
    10,827
    Und3rgr0und
    Dec 20, 2019
  4. Winston?!

    Вопрос? Фильтрация новостей как на hdrezka

    Winston?!, Mar 18, 2019, in forum: Вопросы- ответы
    Replies:
    2
    Views:
    615
    Ботяра
    Mar 19, 2019
Loading...