Тема: xss уязвимости (Движок DCMS-Social/Баги/обновления движка)

redboys (20 Feb 2017 в 19:25)
здесь пишите про уязвимость как внедряют икак закрыть этот уязвимость

Saint (20 Feb 2017 в 19:44)
какой смысл темы . если тебе дадут ссылку на гугл или копипаст с гугла? 
Мой совет иди сразу в гугл . что в социала чт ов любом движке уязвимости одинаковые . до разновидностей движка тебе ещё рано . пойми сначала какие они бывают в большинстве случаев

redboys (20 Feb 2017 в 19:51)
Saint, спасибо за быстрый ответ, я с узбекистанна начинаюший как бы говоря уменя был свой сайт dcms скрипт халявный какойто был его взломали но незнаю как понел только что через xss уязвимость

Dreamer (20 Feb 2017 в 20:08)
--Цитата--
redboys (20 Feb 2017 в 19:51):
Saint, спасибо за быстрый ответ, я с узбекистанна начинаюший как бы говоря уменя был свой сайт dcms скрипт халявный какойто был его взломали но незнаю как понел только что через xss уязвимость
----------
redboys, Скрипты из пабла наверное ставил, через них тебя и взломали, скорее всего.

redboys (20 Feb 2017 в 20:48)
сайт взломали через xss уязвимость точно таккак пробывал 3 вида dcms разновитности

Saint (20 Feb 2017 в 21:06)
redboys, вполне реально что связка xss и inj .
По дефолту много опасности в dcms .
решение как я и советовал людям ещё года 4 назад . 
Каждый модуль на заказ проверять . первоначально надо затратить на сайт немного денег на его безопасность . и потом понемногу за каждый модуль. иных методов без знаний пока нету

iSIMba (20 Feb 2017 в 22:02)
Saint, поддерживаю!

SimptomFD (20 Feb 2017 в 22:44)
Почему сразу XSS? Сайт могли взломать и через шелл.

redboys (21 Feb 2017 в 11:12)
SimptomFD, здарово. как заливают шел в dcms

xXx-xXx (21 Feb 2017 в 12:55)
redboys, Например через формы выгрузки файлов или фото! Если форма выгрузки фото не пропускает злостный php файл то можно переименовать его из shell.php в shell.png и он зальется на сайт и начнет выполнять сваю работу. ну конечно если не установлена соответсвуещая защита! Например проверять фото не только по имени shell.png .PNG но и сам файл что у него в нутри, php код или mime формат картинки
		[i]Добавлено:[/i]
		$imageinfo = getimagesize( $_FILES[\'file\'][\'tmp_name\']);
if ($imageinfo[\'mime\'] !=\'image/
gif\' && $imageinfo[\'mime\'] !=\'image/jpeg\' && $imageinfo[\'mime\'] !=\'image/png\')
		[i]Добавлено:[/i]
		Еще есть один способ например в поле ввода, например описание файла или фото вставить сам код взлома он запишится в бд и все лом. Но и на это можно вставить защиту.

redboys (21 Feb 2017 в 16:02)
xXx-xXx, спасибо близко подошли моей проблеме попробовал  на своем сайт был резултат ,смог залить шел для взлома

Jvk35 (7 Mar 2017 в 17:31)
redboys, шел может оказаться в модулях которые гуляют по паблу, необязательно уязвимость
		[i]Добавлено:[/i]
		Dreamer, модули и с магазина могут быть дырко

Dreamer (7 Mar 2017 в 21:38)
--Цитата--
Jvk35 (7 Mar 2017 в 17:31):
redboys, шел может оказаться в модулях которые гуляют по паблу, необязательно уязвимость
		[i]Добавлено:[/i]
		Dreamer, модули и с магазина могут быть дырко
----------
Jvk35, Смотря у кого покупаешь )

Jvk35 (7 Mar 2017 в 23:59)
Dreamer, да хз))Покупал раньше и не было модов без язв)Сейчас пользуюсь php 7.1 и проблем не испытываю в безопасности с PDO и чуть не забыл htmlspecialchars самое оно))

Источник: http://www.dcms-social.ru/forum/13/3/61889/