хостер сообщает о баге в CMS...

 
Посетитель
small user social cms
МедальПочетный донор проектаАвторитет форумаКубок зрительских симпатий
Сообщений: 4313
Насколько мне известно - в данной CMS существует баг, который можно эксплуатировать даже на последней версии CMS.
Достаточно просто передать любую ссылку вот так: мойсайт.ru/go/url=http://любой_сайт и cms просто пошлет клиенту переадресацию на другой хост
Это можно использовать в “злых” целях. И это не есть хорошо.

кто растолкует, что тут не так ?
Посетитель
small user social cms
МедальПочетный донор проекта
Сообщений: 850
http://instantcms.ru/blogs/udarnyi-blog/obnovlenie-komponenta-redirekt-i-skachivanie-dlja-1-10-6.html
В 1.10.7 это из коробки уже
Реклама
cms
Посетитель
small user social cms
МедальАвторитет форумаПочетный донор проекта
Сообщений: 1391
lezginka.ru, это что ранее не было предупреждения о переходе на другой сайт, а сейчас оно есть
Фриланс по Intantcms 1 и 2 версий.Писать в ЛС. Отзывы заказчиков
Посетитель
small user social cms
Медаль
Сообщений: 107
lezginka.ru:

Насколько мне известно - в данной CMS существует баг, который можно эксплуатировать даже на последней версии CMS.
Достаточно просто передать любую ссылку вот так: мойсайт.ru/go/url=http://любой_сайт и cms просто пошлет клиенту переадресацию на другой хост
Это можно использовать в “злых” целях. И это не есть хорошо.

кто растолкует, что тут не так ?

Не помню как из коробки (вроде бы уже есть и в ней), но давно уже есть стороннее дополнение на редирект, работает корректно.
Посетитель
small user social cms
МедальАвторитет форумаКубок зрительских симпатий
Сообщений: 1877
Sergey Necr:
Не помню
тут про первую ветку беседы начали вести. на вторую ветку есть отличное официальное решение
Дополнения для InstantCMS
InstantCMS Team
small user social cms
МедальАвторитет форумаКубок зрительских симпатий
Сообщений: 4800
Kreator:
на вторую ветку есть отличное официальное решение
И на первую тоже есть, более того, в первом ответе ответили же, что в 1.10.7 решение в комплекте.
Видео каталог для InstantCMS | Аудио каталог для InstantCMS | Мы Вконтакте | Предложение для спонсоров
Посетитель
small user social cms
Медаль
Сообщений: 746
lezginka.ru:
Достаточно просто передать любую ссылку вот так: мойсайт.ru/go/url= http://любой_сайт и cms просто пошлет клиенту переадресацию на другой хост
А хостеру что до этого?
Надёжный хостинг от 90 руб.
Промокод на скидку: 7B56-FF46-3245-6BFD
Посетитель
small user social cms
МедальКубок зрительских симпатийАвторитет форума
Сообщений: 6446
Лет 5-6 назад продавались списки сайтов, которые позволяли переход. Потом почти все пофиксили это, и поисковики перестали считать "правильной" ссылкой. Сейчас это не баг, но насколько я знаю это используют в некоторых моментах серых.
Хостинг и ВПС Халява тексты Стартапы Instantcms в Telegram
Посетитель
small user social cms
Медаль
Сообщений: 107
Kreator:

тут про первую ветку беседы начали вести. на вторую ветку есть отличное официальное решение

Прошу прощения, видимо не увидел указания на версию.
Посетитель
small user social cms
Медаль
Сообщений: 589
А ссылки через ббкод в статьях?
на форуме всё нормально, в блогах и клубах тоже, а статьи почему?
Редактировалось: 2 раз (Последний: 13 октября 2016 в 16:35)
Посетитель
small user social cms
МедальПочетный донор проектаКубок зрительских симпатий
Сообщений: 519
DeeMon:
А хостеру что до этого?
Прислал мне хостинг на днях жалобу домен. Я думал на сайте ссылку разместили, проверил нет, пришлось ставить прокладку. Просто спамят в письмах сайт/go/url= и сливают на нехорошие сайты.
Посетитель
small user social cms
МедальПочетный донор проектаАвторитет форумаКубок зрительских симпатий
Сообщений: 4313
Dost:

DeeMon:
А хостеру что до этого?
Прислал мне хостинг на днях жалобу домен. Я думал на сайте ссылку разместили, проверил нет, пришлось ставить прокладку. Просто спамят в письмах сайт/go/url= и сливают на нехорошие сайты.

прокладка отдельно устанавливается или есть в дефолте ?
InstantCMS Team
small user social cms
МедальАвторитет форумаКубок зрительских симпатий
Сообщений: 4800
lezginka.ru:
прокладка отдельно устанавливается или есть в дефолте ?
В 1.10.7 в комплекте. Для более ранних версий это решение
Видео каталог для InstantCMS | Аудио каталог для InstantCMS | Мы Вконтакте | Предложение для спонсоров
В начало страницы
Предыдущая темаСледующая тема Перейти на форум:
Быстрый ответ
Чтобы писать на форуме, зарегистрируйтесь или авторизуйтесь.