имею в виду решение проблем в форуме, раз уж в багтрекер не пишет, потом здесь есть разбирающиеся в программировании люди и если что критику наведутЛучше и не придумать идеи как выкладывать уязвимости в форуме.
#62
19 мая 2012 в 11:50
имею в виду решение проблем в форуме
Пока программисты ищут 1 решение проблемы, хакеры придумывают 10 способов ее обойти…
#63
19 мая 2012 в 11:53
ну тогда не надо ничего делать!!! 
Сегодня в 22:42
#64
19 мая 2012 в 11:54
ну тогда не надо ничего делать!!!
А мы и не делаем!!!
#65
19 мая 2012 в 12:02
тот у которого все плохо тоже не делал
#66
19 мая 2012 в 13:09
Боюсь он его и так в каком то смысле поломал. То что я здесь видел в 6 часов весь этот цирк на официальном сайте системы со взломом аккаунта и фреймами в посте форума, именно так и выглядели. Как полный здец.Поломайте этот сайт, перестанут игнорировать )) напишите, плиз, про уязвимости и как их закрыть.
#67
19 мая 2012 в 13:27
Я бы не против такого шага. У меня несколько проектов на инстанте планируется, несколько месяцев на него потрачено. Не хочется потом и без денег и без проектов остаться.Фиг с ним, можно даже сложиться всем сообществом, чтобы собрать деньги для аудита у серьезной компании, которые занимаются безопасностью.
#68
19 мая 2012 в 13:52
Сколько стоит аудит?
#69
19 мая 2012 в 16:17
Для устранения возможности вставки неположенного, открываем файл /includes/bbcode/bbcode.lib.php, находим строку 1203
и заменяем на
Для тех, кто всё время кричит о дырявости инстанта, как можете заметить эта уязвимость в сторонней библиотеке, которую использует инстант.
Во-вторых, в том же Античате, если посмотрите внимательнее, для других cms написано тоже немало. Насколько знаю, для инстанта там всё исправлено.
В третьих, любой кмс можно взломать. Нужно только время и желание. Если боитесь, удалите сайты, отключите интернет и комп. Так гораздо спокойнее
Во-вторых, в том же Античате, если посмотрите внимательнее, для других cms написано тоже немало. Насколько знаю, для инстанта там всё исправлено.
В третьих, любой кмс можно взломать. Нужно только время и желание. Если боитесь, удалите сайты, отключите интернет и комп. Так гораздо спокойнее
Можно еще свет выключить (электроэнергию) 
#71
19 мая 2012 в 19:46
OlegSaf, вот Марат, не стал говорить, а что это я тут буду всем выкладывать свое решение,
взял и сделал за что ему спасибо!
взял и сделал за что ему спасибо!
#72
19 мая 2012 в 20:03
спасибо Марат. все закрыл.
PS это от чего от XSS или другого?
PS это от чего от XSS или другого?
#73
20 мая 2012 в 15:10
Скоро понедельник. Все уберут.
Ну вот и меня взломали, скорее всего используя дырку в fckeditor.
В корне upload появились странные файлы: 1 pdf файл и 2 xml. с ссылками на сайт краля.орг.уа (
По названию пдф файла в логах нашел следующее.
По IP странные движения 7 и 8 мая.
Про XML файлы с датами создания 17 и 18 мая ничего больше в логах не нашел.
В корне upload появились странные файлы: 1 pdf файл и 2 xml. с ссылками на сайт краля.орг.уа (
По названию пдф файла в логах нашел следующее.
#75
20 мая 2012 в 18:00
Хм, я также обнаружил в том же месте на одном сайте три XML-файла, а на другом — пару PDF.