Тема: XSS (Движок DCMS-Social/Общие вопросы) Death_pp_ua (4 Jul 2017 в 12:05) Галимая реклама... wapfly (4 Jul 2017 в 12:15) Твой сайт голимыя дырка)) berserk2014 (4 Jul 2017 в 12:27) wapfly, покажи свой? wapfly (6 Jul 2017 в 13:14) --Цитата-- berserk2014 (4 Jul 2017 в 12:27): wapfly, покажи свой? ---------- berserk2014, не держу сайты. Не вижу смысла. Последний проект слил в пабл. Pdo OOP и т.д SimptomFD (6 Jul 2017 в 14:08) Тема о чем, собственно? Попиарить свой сайт? Sasha844S (6 Jul 2017 в 16:27) Сайт с Xss,дизайн заношеный. berserk2014 (6 Jul 2017 в 20:12) SimptomFD, найти скрытую форму заливки XSS Dreamer (6 Jul 2017 в 20:21) --Цитата-- berserk2014 (6 Jul 2017 в 20:12): SimptomFD, найти скрытую форму заливки XSS ---------- berserk2014, Кодер в помощь. wapfly (7 Jul 2017 в 10:52) --Цитата-- Dreamer (6 Jul 2017 в 20:21): berserk2014, Кодер в помощь. ---------- Dreamer, кодеру ведь надо деньги платить:) не думаю,что они у него есть)) Скиталец (8 Jul 2017 в 18:42) За 200 р сломаю для доказательства что есть, и закрою дырку даже без ключей к серверу. Согласен стучи в мыло. [i]Добавлено:[/i] Несогласен копай коды Сам за меньшее даже снифер писать в падлу. berserk2014 (9 Jul 2017 в 22:06) Скиталец, Уже нет :) SimptomFD (9 Jul 2017 в 22:22) berserk2014, Ты бы сперва фильтры поправил, потом уже уязвимости искал. Скиталец (9 Jul 2017 в 22:49) --Цитата-- SimptomFD (9 Jul 2017 в 22:22): berserk2014, Ты бы сперва фильтры поправил, потом уже уязвимости искал. ---------- SimptomFD, пост в форуме отредактируй :)))) веселый парень че berserk2014 (10 Jul 2017 в 19:30) Скиталец, Закрыл всё что только можно ) Скиталец (11 Jul 2017 в 18:35) --Цитата-- berserk2014 (10 Jul 2017 в 19:30): Скиталец, Закрыл всё что только можно ) ---------- berserk2014, массивы с числовым результатом пороверяются функцией intval() вообще то. Еще момент заметил смотри ты посылаешь пост запрос, а проверяешь гет и внутри этого условия уже пошли пост запросы непроверенные на наличие данных в них... Прямо рай для досера. И Как минимум 1 XSSу тебя точно есть. Еще добавь в микроконфигурацию запрет на выдачу файлов с расширением dat стырят сетку и базу снесут. И хостеру пиздячик вставь что об этом не позаботился. Моя цена та же условия те же. Платишь, ломаю, (можно наоборот) закрываю. Хочешь сам закрыть читай саинта почаще [i]Добавлено:[/i] Как ты вообще дырки закрывал если мой шел не удалил??? Или в нем дырок ненашлось и ты решил что он безопасен? :D [i]Добавлено:[/i] К стати насчет шела multipart формы не суй куда попало и проверяй что через них отдают хотябы что это не php,html файлы. berserk2014 (11 Jul 2017 в 19:06) Скиталец, Цена? [i]Добавлено:[/i] Скиталец, блин, обшарил, фиг найду наверн [i]Добавлено:[/i] Скиталец, блин, обшарил, фиг найду наверн Скиталец (12 Jul 2017 в 11:33) berserk2014, 200 руб моя цена. и бан навечно для одного ушлепка. ЧИТАЙ СУЧКА ПОТНАЯ. ХУЛЬ ТЫ КАК ШЛЮХА ШКЕРИШСЯ ДАВАЙ ВЫЛАЗЬ ИЗ ПОДПОЛЬЯ ГДЕ ТВОИ ОБЕЩАНИЯ КОТОРЫЕ ТЫ НА АНТИЧАТЕ ДАВАЛО? СЛАБО? [i]Добавлено:[/i] Автор, капсом не тебе. Скиталец (12 Jul 2017 в 15:26) Падла! Отзывайся сучка! berserk2014 (12 Jul 2017 в 16:32) Скиталец, Мне Кредитор помог :) Скиталец (12 Jul 2017 в 18:10) --Цитата-- berserk2014 (12 Jul 2017 в 16:32): Скиталец, Мне Кредитор помог :) ---------- berserk2014, хреново он тебе помог дырку он закрыл а шелл не удалил :) хочешь фокус покажу? berserk2014 (13 Jul 2017 в 19:23) Скиталец, Где шелл?( Скиталец (14 Jul 2017 в 06:46) berserk2014, в смайлах и в админке пара файлов закомментированы условия доступа исправь и живи спокойно. Parviz (11 Dec 2017 в 10:11) --Цитата-- Скиталец (14 Jul 2017 в 06:46): berserk2014, в смайлах и в админке пара файлов закомментированы условия доступа исправь и живи спокойно. ---------- Скиталец, эти бекдоры на всех движках? Desvi (11 Dec 2017 в 13:54) не плохо смотриться сайт Saint (11 Dec 2017 в 14:20) Parviz, не неси херню . намерено в движок не было встроено бекдоров . Saint (11 Dec 2017 в 14:22) Parviz, не неси херню . намерено в движок не было встроено бекдоров . Parviz (12 Dec 2017 в 10:37) --Цитата-- Saint (11 Dec 2017 в 14:22): Parviz, не неси херню . намерено в движок не было встроено бекдоров . ---------- Saint, санта, дружище, как тогда школоло снесли сайти юзверов? Saint (12 Dec 2017 в 17:21) Parviz, ты не путай понятия . бекдор это намерено внесенная уязвимость разработчиками . бекдор встраивается разработчиком и позволяет получить несанкционированный доступ к данным или удалённому доступу ,а уязвимости допущенные от незнания совсем другое . Поисковики расскажут об этих понятиях и как их правильно понимать . -------- Все ноете ,а давно бы скинулись по паре тысяч и наняли бы человека который исправил бы в релизе уязвимости и мелкие баги связанные с безопасностью (Тут нужны уточнения понятий ,но описал для простых людей). -------- Сам лично пытался несколько раз выпустить патчи ,руки пока не дошли . Источник: http://www.dcms-social.ru/forum/13/34/62152/