Огромная дыра в DataLife Engine 8.2 - Интернет-форум о жизни: теплая атмосфера
Интернет-форум о жизни: теплая атмосфера
 

Вернуться   Интернет-форум о жизни: теплая атмосфера > Высокие технологии > Web-мастеру > Web-программирование

Ответ
 
Опции темы Опции просмотра
Старый 20.11.2009, 00:15   #1
Big Brother
Senior Member
 
Аватар для Big Brother
 
Регистрация: 23.11.2008
Сообщений: 990
Вы сказали Спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Thumbs down

Я как увидел - не поверил своим глазам.
Этож каким криворуким кодером нужно быть, что бы при добавлении всего навсего одного параметру в адресную строку выдавало пароль администратора.
Полазил по парочке варезников, посмотрел, ничего не ломал))
Кстати, видел сайты, которые просто посносили.
Вот это сюрпрайз админу то
Тема попала в паблик, так что всем владельцам сайтов на DLE 8.2 рекомендую (настоятельно ) обновить до 8.3, либо в файл engine/modules/lostpassword.php в самом верху добавить:
Код:
die();
, либо поставить патч.
Ну или отключить функцию восстановления пароля.
Вложения
Тип файла: zip dle82_path.zip (2.3 Кб, 36 просмотров)
Big Brother вне форума   Ответить с цитированием
Старый 20.11.2009, 03:17   #2
KrAlAn
Senior Member
 
Аватар для KrAlAn
 
Регистрация: 05.01.2008
Сообщений: 7,073
Вы сказали Спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Отправить сообщение для KrAlAn с помощью ICQ
По умолчанию

У меня слава богу сайты на стареньком 7,5 Но не завидую тем кто зашел утром сегодня завтра а сайта тю-тю
KrAlAn вне форума   Ответить с цитированием
Старый 20.11.2009, 03:25   #3
drakozyablik
Senior Member
 
Аватар для drakozyablik
 
Регистрация: 17.11.2008
Сообщений: 939
Вы сказали Спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Отправить сообщение для drakozyablik с помощью ICQ
По умолчанию

А я все сайты пропатчить успел :snoozer_08:
Цитата:
Но не завидую тем кто зашел утром сегодня завтра а сайта тю-тю
Ага - видел пару примеров))
А те, кто сайт не убивает, просто спамят ссылки где хотят и потом попробуй отыщи их все))
drakozyablik вне форума   Ответить с цитированием
Старый 21.11.2009, 14:50   #4
S3T
Senior Member
 
Аватар для S3T
 
Регистрация: 20.05.2008
Сообщений: 1,733
Вы сказали Спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Отправить сообщение для S3T с помощью ICQ
По умолчанию

сеньк за патч, поставил, а я как раз начал на 8.2 делать %)
S3T вне форума   Ответить с цитированием
Старый 29.11.2009, 01:01   #5
drakozyablik
Senior Member
 
Аватар для drakozyablik
 
Регистрация: 17.11.2008
Сообщений: 939
Вы сказали Спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Отправить сообщение для drakozyablik с помощью ICQ
По умолчанию

Цитата:
Сообщение от Dmitry Посмотреть сообщение
сеньк за патч, поставил, а я как раз начал на 8.2 делать %)
Я уже 8.3 от Мидтима оттестировал)) Вроде нормально - пора обновляться уже).
Новых возможностей поприбавилось - советую)
drakozyablik вне форума   Ответить с цитированием
Старый 21.12.2010, 09:51   #6
Nixel
Junior Member
 
Регистрация: 29.05.2010
Сообщений: 28
Вы сказали Спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

А что вы хотели?
Во всех версиях ДЛЕ есть какие либо дыры.
А что бы их у вас не было покупайте лицензию.
А я лично пользуюсь джумлой и устраивает
Nixel вне форума   Ответить с цитированием
Ответ

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 01:48. Часовой пояс GMT.


Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2019, vBulletin Solutions, Inc. Перевод: zCarot