Тема: Дырочка в социале)) (Общение/Юмор)

Jvk35 (5 Feb 2015 в 18:02)
Бугага

Jvk35 (5 Feb 2015 в 18:04)
Вот еще

Jvk35 (5 Feb 2015 в 18:05)
*Вот еще1

Сибирский (5 Feb 2015 в 18:10)
Jvk35, вот тянули тя за язык .ржу. Теперь ее зашьют ))

Jvk35 (5 Feb 2015 в 18:12)
Сибирский, можно через нее код для выгрузки шелла залить))

Сибирский (5 Feb 2015 в 18:14)
Jvk35, дело в том что там не одна, а залить можно все что угодно

Jvk35 (5 Feb 2015 в 18:15)
Сибирский, нуда весь двиг надо шить))

Юрий (5 Feb 2015 в 18:16)
--Цитата--
Сибирский (5 Feb 2015 в 18:10):
Jvk35, вот тянули тя за язык .ржу. Теперь ее зашьют ))
----------
Сибирский, по крайней мере не скрысил))

Jvk35 (5 Feb 2015 в 18:18)
Юрий, Я думал давно про нее написать))

Юрий (5 Feb 2015 в 18:25)
Jvk35, я о первой знал давно но не был уверен, я думал что мне шутя о дырке сказали)) А оно во как) Про вторую не знал

Jvk35 (5 Feb 2015 в 18:27)
Юрий, смотри))

Jvk35 (5 Feb 2015 в 18:28)
Юрий, смотри)))

Юрий (5 Feb 2015 в 18:43)
Jvk35, ну жестак, кодеры стараются)

Red_Energy (5 Feb 2015 в 18:48)
Jvk35, тут дырка может еще через тег img, куки украсть)  коды подурацки написаны в социале) всё что угодно можно ожидать от двига

Jvk35 (5 Feb 2015 в 18:49)
Юрий, ага :D ну спс им и на етом)) Ведь стараются люди

LenD (5 Feb 2015 в 19:07)
Как исправить то ?:)

Jvk35 (5 Feb 2015 в 19:21)
LenD, htmlspecialchars() тебе в помощь

Mellisa (5 Feb 2015 в 19:44)
Jvk35, а как проверить на дыру? Какой код?

Владони (5 Feb 2015 в 19:45)
Mellisa, учить пхп язык!

Mellisa (5 Feb 2015 в 19:47)
Владони, код сложно сказать?

Mellisa (5 Feb 2015 в 19:48)
На данный момент в релизе 3 дырки выходит?

Jvk35 (5 Feb 2015 в 19:56)
Mellisa, зделай запрос UPDATE `user` SET `nick`= \'<H1>admin</H1>\' WHERE `id` = \'1\'; ей можно воспользоватся через sql inj тоесть внедрить что то типо етого

Mellisa (5 Feb 2015 в 19:59)
Jvk35, выходит пока три дырки? Тут закрывать будут?

Mellisa (5 Feb 2015 в 20:05)
Jvk35, /adm_panel/adm_log.php а тут как проверить?

Jvk35 (5 Feb 2015 в 20:05)
Mellisa, движок весь дырявий))

Mellisa (5 Feb 2015 в 20:14)
Jvk35, в админки не считается )))

Jvk35 (5 Feb 2015 в 20:17)
Mellisa, считается))Делай запрос и переходи на любую страницу))

Mellisa (5 Feb 2015 в 20:19)
Jvk35, тут нету.

Jvk35 (5 Feb 2015 в 20:22)
Mellisa, есть))

ollTiMicT (5 Feb 2015 в 20:23)
Jvk35, продемонстрируй!

Zed (5 Feb 2015 в 20:26)
--Цитата--
Jvk35 (5 Feb 2015 в 19:56):
Mellisa, зделай запрос UPDATE `user` SET `nick`= \'<H1>admin</H1>\' WHERE `id` = \'1\'; ей можно воспользоватся через sql inj тоесть внедрить что то типо етого
----------
Jvk35, мда.........................

Jvk35 (5 Feb 2015 в 20:26)
ollTiMicT, что демонстрировать?

Mellisa (5 Feb 2015 в 20:28)
Jvk35, Это развод какой-то. Нет дыр.

Jvk35 (5 Feb 2015 в 20:29)
Mellisa, ахах))Учи php потом пиши

ollTiMicT (5 Feb 2015 в 20:30)
Jvk35, как ты назвал \"дырочку\".

Jvk35 (5 Feb 2015 в 20:32)
ollTiMicT, дырка, xss нет разницы)) Одним слово язва

Jvk35 (5 Feb 2015 в 20:34)
вот исправил

Hack (5 Feb 2015 в 20:36)
--Цитата--
Jvk35 (5 Feb 2015 в 18:18):
Юрий, Я думал давно про нее написать))
----------
Jvk35, каким кодом проверил? В аресной строке? И как?

ollTiMicT (5 Feb 2015 в 20:36)
Jvk35, а тут покажи?

Jvk35 (5 Feb 2015 в 20:38)
ollTiMicT, проверь у себя на сайте  умник)) Зачем мне глюки делать здесь!Тебе не понять

Юрий (5 Feb 2015 в 20:41)
Jvk35, ты хоть тут без подробностей)) А то отхватишь как Скиталец..

Mellisa (5 Feb 2015 в 20:42)
Jvk35, путь файла какой?

Jvk35 (5 Feb 2015 в 20:43)
Mellisa, та любой открой например info.php движок весь дырявий

Jvk35 (5 Feb 2015 в 20:44)
Юрий, ок!)) Они не поймут))

Hack (5 Feb 2015 в 20:46)
Jvk35, на info.php как проверил? Там разве есть переменные? Только статус. .дум.

Mellisa (5 Feb 2015 в 20:57)
Jvk35, и ещё какие?

Jvk35 (5 Feb 2015 в 21:03)
Hack, все больше нм слова))

Mellisa (5 Feb 2015 в 21:14)
Jvk35, Ну хоть декодиршик подскажи. Где запрос кодировать.

Red_Energy (5 Feb 2015 в 21:34)
--Цитата--
Jvk35 (5 Feb 2015 в 20:17):
Mellisa, считается))Делай запрос и переходи на любую страницу))
----------
Jvk35, ты дурак? Или как? Дырка это то что доступно всеобщему пользованию, что должно быть ограниченным доступом, а не произвольный запрос

Saint (5 Feb 2015 в 21:36)
--Цитата--
Jvk35 (5 Feb 2015 в 19:56):
Mellisa, зделай запрос UPDATE `user` SET `nick`= \'<H1>admin</H1>\' WHERE `id` = \'1\'; ей можно воспользоватся через sql inj тоесть внедрить что то типо етого
----------
Jvk35, ты что то смыслить в том о чём сейчас пишешь? 
Это не уязвимость .
данные о вводе ника фильтруются непосредственно в файле регулярками ,и туда не могут войти опасные символы . 
Вот если бы в файле(ах) где вводятся данные не было бы регулярок это бы было бы плочебно. ты думал очень долго рассказать людям или нет ? жесть... лучше бы потратил время на понятие что это . 
Если придраться подобных мест в социале просто десятка 2 думаю найдется .
фамилии ,имена ,города и т.п 
Везде где есть надпись \"в поле используются запрещенные символы \",ну и т.п 
ну ,а если чувак нашел на сайте инекцию ты думаешь он будет использовать в качестве ника что-то ? где лимит . если не ошибаюсь 16 символов?
А владея доступом к бд можно сотворить самое страшное .

DimmoS (5 Feb 2015 в 21:37)
Вот еще ловите
[code]<?php
	if(isset($_SESSION[\'refer\']) && $_SESSION[\'refer\']!=NULL && otkuda($_SESSION[\'refer\']))
		echo \"<div class=\'foot\'>«<a href=\'$_SESSION[refer]\'>\".otkuda($_SESSION[\'refer\']).\"</a>[/code]

Saint (5 Feb 2015 в 21:38)
--Цитата--
DimmoS (5 Feb 2015 в 21:37):
Вот еще ловите
[code]<?php
	if(isset($_SESSION[\'refer\']) && $_SESSION[\'refer\']!=NULL && otkuda($_SESSION[\'refer\']))
		echo \"<div class=\'foot\'>«<a href=\'$_SESSION[refer]\'>\".otkuda($_SESSION[\'refer\']).\"</a>[/code]
----------
DimmoS, ещё один . где ты тут дырку увидел?

Red_Energy (5 Feb 2015 в 21:41)
Saint,  Андрей, перед использованием dcms надо сделать курс обучения, экзамен, а потом допускать к использыванию двига :D может так научатся реально дыры видеть

DimmoS (5 Feb 2015 в 21:42)
Saint,$_SESSION[\'refer\']

Red_Energy (5 Feb 2015 в 21:43)
DimmoS,  и что тут????????

Zed (5 Feb 2015 в 21:46)
--Цитата--
Red_Energy (5 Feb 2015 в 21:43):
DimmoS,  и что тут????????
----------
Red_Energy, дыра жи))

Jvk35 (5 Feb 2015 в 22:00)
Вот именно сначало пройдите кусрс обучения php

Red_Energy (5 Feb 2015 в 22:04)
--Цитата--
Zed (5 Feb 2015 в 21:46):
Red_Energy, дыра жи))
----------
Zed,  какая нафиг дыра??? Чудак ты ... Слов нет, иди php учи)

Saint (5 Feb 2015 в 22:08)
--Цитата--
DimmoS (5 Feb 2015 в 21:42):
Saint,$_SESSION[\'refer\']
----------
DimmoS, и с каких пор юзёр или кто-то может влиять на сессию?) это вам не куки которые можно подменить ,сессия непосредственно на сервере хранится . ну и если бы можно было бы подменить её то уже давно бы можно было бы угнать  любой акк на сайте .

Saint (5 Feb 2015 в 22:16)
--Цитата--
Red_Energy (5 Feb 2015 в 21:41):
Saint,  Андрей, перед использованием dcms надо сделать курс обучения, экзамен, а потом допускать к использыванию двига :D может так научатся реально дыры видеть
----------
Red_Energy,:-D  так или иначе ,но смыслить надо в том ,о чём пишешь  . Другое дело бы если бы тема была бы создана в информационных целях мол \"а  опасно ли это?\" ну и в этом духе . а сразу заявлять не айс.  А те кто не читал наши коммы ,а прочитал первые 2 страницы и офнулись пошли по своими делам .Рассказали друзьям что тут язва ,а те своим . а завтра они будут брать деньги и шантажировать новичков и не только в том что тут есть язва . вообщем к хорошему это не приведет . даже уязвимости до людей надо доносить правильно ,иначе юзеры перестанут доверять движку .

Мр. Форум (5 Feb 2015 в 22:20)
[red]Тему переместил Создатель biket из раздела Баги (ошибки) движка в раздел Юмор[/red]

ваз2110 (5 Feb 2015 в 22:22)
Saint, согласен

Mellisa (5 Feb 2015 в 22:31)
Red_Energy, иак скрыть их будете или социальной не работает????

Red_Energy (5 Feb 2015 в 22:34)
Mellisa, кого скрыть?

Zed (5 Feb 2015 в 22:39)
--Цитата--
Red_Energy (5 Feb 2015 в 22:04):
Zed,  какая нафиг дыра??? Чудак ты ... Слов нет, иди php учи)
----------
Red_Energy, гг))
Ты не так понял)) (

Mellisa (5 Feb 2015 в 22:39)
Red_Energy, дыры крыть

Red_Energy (5 Feb 2015 в 22:41)
Mellisa,  руками) у меня сайты без дыр, не странно ли?))

Mellisa (5 Feb 2015 в 22:50)
Red_Energy, http://dcms-social.ru/foto/79121/2960/6951/

Red_Energy (5 Feb 2015 в 22:53)
Mellisa, CSS margin увеличен или padding

DimmoS (5 Feb 2015 в 22:53)
Red_Energy, сессию легко достать если послушать порт, далее загнать нужные данные и подменить сессию! Раньше так майл ломали

Владони (5 Feb 2015 в 22:55)
Mellisa, и что мы тут должны увидеть то .лол.

Mellisa (5 Feb 2015 в 22:55)
Red_Energy, Ага. Пока. Нуб.

Zed (5 Feb 2015 в 22:55)
--Цитата--
DimmoS (5 Feb 2015 в 22:53):
Red_Energy, сессию легко достать если послушать порт, далее загнать нужные данные и подменить сессию! Раньше так майл ломали
----------
DimmoS, так даже если и так,то это дыра никак не движка,а в самом сервере.....
Хотя я первый раз слышу про кражу файлов сессии....

Red_Energy (5 Feb 2015 в 23:02)
--Цитата--
Mellisa (5 Feb 2015 в 22:55):
Red_Energy, Ага. Пока. Нуб.
----------
Mellisa, аргументируй, девочка, свои слова?

Владони (5 Feb 2015 в 23:03)
Saint, мелисса только не давно тему создавала как новичок,а уже знает как дыры выгледят,вот http://dcms-social.ru/forum/13/34/56860/

Saint (5 Feb 2015 в 23:03)
--Цитата--
DimmoS (5 Feb 2015 в 22:53):
Red_Energy, сессию легко достать если послушать порт, далее загнать нужные данные и подменить сессию! Раньше так майл ломали
----------
DimmoS, подобное лет 5 назад устранили . и это проблема сервера была . проще говоря вот даже на этом сайте id достаточно подменить и ты сможешь зайти на акк. любого юзера. продемонстрируешь?) или же не легко сессию достать? опыты можешь на моём акк. провести)

Red_Energy (5 Feb 2015 в 23:05)
Saint, ахахха

Zed (5 Feb 2015 в 23:06)
--Цитата--
Red_Energy (5 Feb 2015 в 23:02):
Mellisa, аргументируй, девочка, свои слова?
----------
Red_Energy, это не девочка))))
И все давно знают)) 
Очередной школоло прикидывается

Red_Energy (5 Feb 2015 в 23:09)
Zed,  ну оскорблять нубом меня, не аргументируя , крайне неприемлимо. )

Владони (5 Feb 2015 в 23:10)
Zed, я и не сомневался что это транс .лол.

Saint (5 Feb 2015 в 23:12)
Про мелису . ну всё верно ,как я ранее и сказал . один создал тему . другой прочитал ,другой подумал .как в детстве говорили \"брехучий телефончик\" .
Мелисе советовал бы прочитать обсуждения в данной теме последние страницы 4 . дабы не было недоразумений .

Zed (5 Feb 2015 в 23:16)
--Цитата--
Red_Energy (5 Feb 2015 в 23:09):
Zed,  ну оскорблять нубом меня, не аргументируя , крайне неприемлимо. )
----------
Red_Energy, а что ты ожидал от школьника??))
Это ж так по детски)

Engine (6 Feb 2015 в 01:29)
В таком случае и $user[\'id\'] тоже надо фильтровать :), ведь можно запросом изменить тип поля и записать туда произвольную информацию. Хотя как уже говорили, кто будет использовать xss, когда есть инъекция?

Источник: http://www.dcms-social.ru/forum/14/8/57479/