[ Обзор уязвимостей DataLife Engine ]

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
[ Обзор уязвимостей DataLife Engine ]

Страница 26 из 39

« Первая

Последняя »

Опции темы

Поиск в этой теме

Опции просмотра

09.01.2012, 02:07

Alex$09

Новичок

Регистрация: 01.10.2009

Сообщений: 27

С нами: 8742028

Репутация: -2

Смущяет

Цитата:

Сообщение от None

mo_browser = '{$onl_browser}',

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"]$onl_browser[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]$db[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]safesql[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$_SERVER[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'HTTP_USER_AGENT'[/COLOR][COLOR="#007700"]]);[/COLOR][/COLOR]

𝕏 Twitter Reddit Telegram Копировать ссылку

09.01.2012, 05:35

chekist

Reservists Of Antichat - Level 6

Регистрация: 14.11.2007

Сообщений: 177

С нами: 9731846

Репутация: 622

Цитата:

Сообщение от Nightmarе

Код интересный, но меня смущает "safesql".

ни чё интересного

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]function[/COLOR][COLOR="#0000BB"]safesql[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$source[/COLOR][COLOR="#007700"])

    {

        if(![/COLOR][COLOR="#0000BB"]$this[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]db_id[/COLOR][COLOR="#007700"])[/COLOR][COLOR="#0000BB"]$this[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]connect[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]DBUSER[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]DBPASS[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]DBNAME[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]DBHOST[/COLOR][COLOR="#007700"]);

        if ([/COLOR][COLOR="#0000BB"]$this[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]db_id[/COLOR][COLOR="#007700"]) return[/COLOR][COLOR="#0000BB"]mysql_real_escape_string[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$source[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]$this[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]db_id[/COLOR][COLOR="#007700"]);

        else return[/COLOR][COLOR="#0000BB"]addslashes[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$source[/COLOR][COLOR="#007700"]);

    }

[/COLOR][/COLOR]

20.01.2012, 08:22

justonline

Постоянный

Регистрация: 27.07.2011

Сообщений: 499

С нами: 7787126

Репутация: 53

[QUOTE="chekist"]
xss, проверял на 8.5 и 8.2
file /engine/modules/imagepreview.php
[PHP]
[COLOR="#000000"]
$_GET['image'] = @htmlspecialchars($_GET['image'],ENT_QUOTES);

if(preg_match([COLOR="#DD0000"]"/[?&;%

20.01.2012, 21:42

chekist

Reservists Of Antichat - Level 6

Регистрация: 14.11.2007

Сообщений: 177

С нами: 9731846

Репутация: 622

http://dle85.ru/engine/modules/imagepreview.php?image=javajavascriptscript:eval(S tring.fromCharCode(97,108,101,114,116,40,39,65,32, 110,97,107,111,105,32,116,101,98,101,32,107,97,118 ,105,99,104,107,97,63,39,41,59))

21.08.2012, 11:27

FlooP1k

Познающий

Регистрация: 28.07.2010

Сообщений: 91

С нами: 8311286

Репутация: 48

Пора быстренько ковырять, пока все не обновились http://dle-news.ru/bags/v96/1525-nedostatochnaya-kriptograficheskaya-ustoychivost.html

21.08.2012, 13:58

zebrum

Новичок

Регистрация: 27.12.2009

Сообщений: 6

С нами: 8617307

Репутация: 6

Цитата:

Сообщение от FlooP1k

Пора быстренько ковырять, пока все не обновились http://dle-news.ru/bags/v96/1525-nedostatochnaya-kriptograficheskaya-ustoychivost.html

Криптостойкость ключа 14^34 = 929722225368296217729286886758826377216 вариантов для перебора

До

[PHP]
[COLOR="#000000"]$salt="abchefghjkmnpqrstuvwxyz0123456789";

srand( ( double )microtime() *1000000);

for($i=0;$i[COLOR="#007700"]

22.10.2012, 20:43

temaprikol

Новичок

Регистрация: 26.04.2007

Сообщений: 14

С нами: 10022247

Репутация: 0

Цитата:

Сообщение от chekist

можно загрузить свою картинку, все что после "image=" идет в код

Код:

  document.write( "" );

как можно использовать? были идеи в jpg записать php код, но как его запустить?

цель всего этого: загрузить новый .htaccess

23.10.2012, 22:15

FlooP1k

Познающий

Регистрация: 28.07.2010

Сообщений: 91

С нами: 8311286

Репутация: 48

а какой смысл загружать новый .htaccess если можно записать любой php код ??

Даже если ДЛЕ 9.0+ все равно можно залить шелл в основную папку или туда тоже нельзя? В крайнем случае тогда можно заменить фразу Disallow на Allow в .htaccess

UPD: не так понял написанное, сорр мой фэйл.

25.10.2012, 13:47

wiepipl

Новичок

Регистрация: 22.04.2009

Сообщений: 22

С нами: 8975866

Репутация: 2

Подскажите как залить через админ панель шел версии 9.4 9.6

#10

07.11.2012, 21:26

RFOPlayer

Новичок

Регистрация: 11.12.2011

Сообщений: 2

С нами: 7589846

Репутация: 0

Как заливаться на дле 9,6-9,7 подскажет кто нибудь?

Страница 26 из 39

« Первая

Последняя »

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
[ Обзор уязвимостей WordPress ]	ettee	Веб-уязвимости	383	23.11.2019 05:00
Обзор уязвимостей в платных CMS	ZAMUT	Веб-уязвимости	90	03.12.2017 01:35
DataLife Engine v.6.5. Null	Student :)	ПО для Web разработчика	31	23.02.2008 15:36
[ Обзор уязвимостей miniBB ]	-=lebed=-	Уязвимости CMS / форумов	3	12.01.2008 20:57