Тема: Уязвимость в форуме (Общение/Бешенный форум) Chainsaw (29 Jul 2014 в 17:22) Закрыть узявимость .нея. Barakuda (29 Jul 2014 в 17:23) The Nameless, ясень пень,уязвимость на форуме получается...но где,как? Патч бы... Maxim Fray (29 Jul 2014 в 17:30) Старую базу закидывал, тобишь могут быть какие-то ошибки. Barakuda (29 Jul 2014 в 17:32) iseeT, нееет,когда закинул было свыше 2000 постов,прошло пару дней...с топов стали идти люди и бац кто то снес свыше 500 постов,я вовремя заметил и запретил пока доступ к форуму Комендант (29 Jul 2014 в 17:56) скорее всего моды ставишь левые... вот и ломают ) ты прежде чем ставить что-то ... проверяй Barakuda (29 Jul 2014 в 18:02) Комендант, та моды все проверенные...если через моды тогда почему именно на форуме посты исчезли? почему дневники и пользователи и письма все на месте,так бы все снесли... RuDati (29 Jul 2014 в 18:07) Barakuda, если это снесли без твоего ведома, а всяким левым ты доступ не давал, то это скуль инъекция. Возможно, какой-то из установленных модов содержит уязвимость в плане get или post запроса. Проверь конструкции фильтровки get (да и пост-) запросов, где-то в условии не указана точная сортировка. Допустим, показывется все по переменной $1 способом empty остальных переменных, а твой запрос с инъекцией несет другое имя, система его и пропустит - по условию он подходит. Не ленись использовать переборку условий. Возможно, что кто-кто узнал название переменной твоего модуля, и запросом ?имя_переменной=значение спутал все карты. От этого тоже можно защититься условными операторами. PluginS (29 Jul 2014 в 18:33) Там стоит тот же форум, что и здесь. Единственная уязвимость, которая была ещё с первых версий и которую нихрена никто не хотел убирать зато все писали \"Маладец разработтик! Даль хароший двиг без xss\", доступна лишь админам/модерам. Mstivoj (29 Jul 2014 в 20:24) PluginS, Та уязвимость и ща есть в 90% ДЦМС сайтов :D PluginS (29 Jul 2014 в 20:29) Mstivoj, Именно по этому вопрос \"Чё с маим сайтам?\" звучит глупо. Я аж сам по началу не обращал внимания на эту xss .лол. Amstor (29 Jul 2014 в 20:48) --Цитата-- PluginS (29 Jul 2014 в 20:29): Mstivoj, Именно по этому вопрос \"Чё с маим сайтам?\" звучит глупо. Я аж сам по началу не обращал внимания на эту xss .лол. ---------- PluginS, Чё с маим сайтам? памагити :D мне нада фильтравать воду .циклоп. PluginS (29 Jul 2014 в 20:50) --Цитата-- Amstor (29 Jul 2014 в 20:48): PluginS, Чё с маим сайтам? памагити :D мне нада фильтравать воду .циклоп. ---------- Amstor, Обизатильна нада :D Уж атфильтравать ни сложна жи Amstor (29 Jul 2014 в 20:55) --Цитата-- PluginS (29 Jul 2014 в 20:50): Amstor, Обизатильна нада :D Уж атфильтравать ни сложна жи ---------- PluginS, да ти нубась! ващи ни знаиш шта такое хытымылы? ну ти и бесталочи .гыы. PluginS (29 Jul 2014 в 20:58) --Цитата-- Amstor (29 Jul 2014 в 20:55): PluginS, да ти нубась! ващи ни знаиш шта такое хытымылы? ну ти и бесталочи .гыы. ---------- Amstor, Впирвыйэ слышу про хытымылы :( Ти праф, йа нубась Barakuda (29 Jul 2014 в 21:00) Надо будет тогда глянуть в чем же дело Amstor (29 Jul 2014 в 21:09) --Цитата-- PluginS (29 Jul 2014 в 20:58): Amstor, Впирвыйэ слышу про хытымылы :( Ти праф, йа нубась ---------- PluginS, да детка! ти признал моё привасхоцтва! .йух2.мухахаха!!! .гы. .гномы. иди теперь мне .моетпол. Zed (29 Jul 2014 в 21:10) --Цитата-- Amstor (29 Jul 2014 в 21:09): PluginS, да детка! ти признал моё привасхоцтва! .йух2.мухахаха!!! .гы. .гномы. иди теперь мне .моетпол. ---------- Amstor, нуп и опозорился Zed (29 Jul 2014 в 21:10) а ну детки хватит срач разводить в теме Amstor (29 Jul 2014 в 21:11) --Цитата-- Zed (29 Jul 2014 в 21:10): Amstor, нуп и опозорился ---------- VoronoZ, окау Zed (29 Jul 2014 в 21:12) --Цитата-- Amstor (29 Jul 2014 в 21:11): VoronoZ, окау ---------- Amstor я есть тру батя сайта бугага Amstor (29 Jul 2014 в 21:13) --Цитата-- Zed (29 Jul 2014 в 21:12): Amstor я есть тру батя сайта бугага ---------- VoronoZ, шта? .йух2. Zed (29 Jul 2014 в 21:27) --Цитата-- Amstor (29 Jul 2014 в 21:13): VoronoZ, шта? .йух2. ---------- Amstor ога Zed (29 Jul 2014 в 21:28) --Цитата-- Amstor (29 Jul 2014 в 21:13): VoronoZ, шта? .йух2. ---------- Amstor, фап мастер Amstor (29 Jul 2014 в 21:30) --Цитата-- Zed (29 Jul 2014 в 21:28): Amstor, фап мастер ---------- VoronoZ, you, да еще и зоо-смайло-фил .гы. .зоо. случайно нашел смайлы, сначала оборжался, а ща поюзать решил .циклоп. Mstivoj (30 Jul 2014 в 20:15) PluginS, Эту xss можно использовать как каркулятор .... чё тоже плюс :D к примеру задаёшь упавнение,скрипт выполняет и по журналу получаем ответ на уравнение это ж акуенно :D PluginS (30 Jul 2014 в 20:29) Mstivoj, Тогда оставляем её .глаза. Сентябрь скоро же. Алгебра, уравнения. А так зашёл и решил по-тихоньку .лол. Mstivoj (30 Jul 2014 в 20:38) PluginS, Ога.гы. Мр. Форум (30 Jul 2014 в 20:41) [red]Тему переместил Создатель People из раздела Баги (ошибки) движка в раздел Бешенный форум[/red] Источник: http://www.dcms-social.ru/forum/14/53/23465/