ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
Перезагрузить страницу [ Обзор уязвимостей DataLife Engine ]
   
Ответ
Страница 30 из 39 « Первая < 20 26 27 28 29 30 31 32 33 34 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #291  
Старый 08.02.2013, 00:55
SpYeR
Новичок
Регистрация: 11.11.2007
Сообщений: 17
С нами: 9735524

Репутация: 6
По умолчанию
Цитата:
Сообщение от extrimportal  
Народ кто что скажет об этом
http://verner.asf.ru/2013/%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC-dle-%D0%B7%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%BE%D 0%B9-%D0%B0%D0%B2%D0%B0%D1%82%D0%B0%D1%80%D0%B0-%D1%81-%D0%B2%D1%80%D0%B5%D0%B4%D0%BE%D0%BD%D0%BE%D1%81%D 0%BD%D1%8B/
как запустить хреновину?)
Можно залить шелл, дописав его в конец JPG файла, но толку от этого мало.
 
Ответить с цитированием

  #292  
Старый 08.02.2013, 12:06
extrimportal
Участник форума
Регистрация: 13.11.2010
Сообщений: 102
С нами: 8155766

Репутация: 0
По умолчанию
Цитата:
Сообщение от SpYeR  
Можно залить шелл, дописав его в конец JPG файла, но толку от этого мало.
В новости пишет что чел залил шеллов болле чем на 10000 сайтов а вы говорите мало толку?
 
Ответить с цитированием

  #293  
Старый 08.02.2013, 14:11
SpYeR
Новичок
Регистрация: 11.11.2007
Сообщений: 17
С нами: 9735524

Репутация: 6
По умолчанию
Цитата:
Сообщение от extrimportal  
В новости пишет что чел залил шеллов болле чем на 10000 сайтов а вы говорите мало толку?
Фантазировать не запретишь.

Окей, заливаешь вредостный код, он в папке uploads где htaccess:

Код:
   Order allow,deny
   Deny from all
Залит JPG/PNG с кодом, и что дальше?

Нужна как минимум админка (ещё и ранних версий), чтобы как-то инклуднуть локальный файл. А выполнять jpg как php ни один сервер не будет.
 
Ответить с цитированием

  #294  
Старый 10.02.2013, 16:46
Nek1t
Участник форума
Регистрация: 07.03.2008
Сообщений: 141
С нами: 9567396

Репутация: 23
По умолчанию
С 9.2 с заливкой шелла ничего не придумали?

Цитата:
Сообщение от BigBear  
Мне кажется или метасплойтовские эксплойты тут никому нафиг не нужны?
Норм, из слойта и так видно как залиться в 9.7.
 
Ответить с цитированием

  #295  
Старый 11.02.2013, 09:54
Graffy
Новичок
Регистрация: 04.05.2011
Сообщений: 0
С нами: 7908086

Репутация: 0
По умолчанию
Цитата:
Сообщение от Nek1t  
С 9.2 с заливкой шелла ничего не придумали?
Норм, из слойта и так видно как залиться в 9.7.
помимо версии 9.7 необходимо наличие тега catlist или not-catlist в шаблоне preview.tpl, а это ой какое не частое совпадение, проверив 10к сайтов с дле, уязвимость была только у 6.
 
Ответить с цитированием

  #296  
Старый 11.02.2013, 13:21
SpYeR
Новичок
Регистрация: 11.11.2007
Сообщений: 17
С нами: 9735524

Репутация: 6
По умолчанию
Цитата:
Сообщение от Nek1t  
С 9.2 с заливкой шелла ничего не придумали?
Норм, из слойта и так видно как залиться в 9.7.
Весь движок облазил на днях, нашёл только возможность залить шелл при полном доступе к базе (вплоть до ALTER+UPDATE), уязвимости очень похожие на cat-list в preview.php.
 
Ответить с цитированием

  #297  
Старый 11.02.2013, 15:10
Nek1t
Участник форума
Регистрация: 07.03.2008
Сообщений: 141
С нами: 9567396

Репутация: 23
По умолчанию
Цитата:
Сообщение от Graffy  
помимо версии 9.7 необходимо наличие тега catlist или not-catlist в шаблоне preview.tpl, а это ой какое не частое совпадение, проверив 10к сайтов с дле, уязвимость была только у 6.
Я имел ввиду заливку при наличии админского акка.
 
Ответить с цитированием

  #298  
Старый 16.02.2013, 03:11
stdex
Новичок
Регистрация: 27.03.2012
Сообщений: 0
С нами: 7435766

Репутация: 0
По умолчанию
Не знаю насколько актуально, обнаружил строку в /engine/data/config.php:

'lang_Default' => "evalstripslashes_POSTchuck",

Может наведет кого на какие мысли.
 
Ответить с цитированием

  #299  
Старый 05.03.2013, 22:41
AnnaSun
Новичок
Регистрация: 05.03.2013
Сообщений: 3
С нами: 6941846

Репутация: 0
По умолчанию
Цитата:
Сообщение от Nek1t  
Я имел ввиду заливку при наличии админского акка.
При наличии админского ака можно просто нафиг уничтожить эту DLE!
 
Ответить с цитированием

  #300  
Старый 21.04.2013, 23:05
justonline
Постоянный
Регистрация: 27.07.2011
Сообщений: 499
С нами: 7787126

Репутация: 53
По умолчанию
есть что нонче под 9ю ветку почекать?)
 
Ответить с цитированием
Ответ
Страница 30 из 39 « Первая < 20 26 27 28 29 30 31 32 33 34 > Последняя »



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
[ Обзор уязвимостей WordPress ] ettee Веб-уязвимости 383 23.11.2019 05:00
Обзор уязвимостей в платных CMS ZAMUT Веб-уязвимости 90 03.12.2017 01:35
DataLife Engine v.6.5. Null Student :) ПО для Web разработчика 31 23.02.2008 15:36
[ Обзор уязвимостей miniBB ] -=lebed=- Уязвимости CMS / форумов 3 12.01.2008 20:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.