X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

9 страниц V   1 2 3 4 5 6 7 8 9 >
Открыть тему
Тема закрыта
> Найдена уязвимость DLE
WETLER
WETLER
Topic Starter сообщение 12.9.2010, 17:18; Ответить: WETLER
Сообщение #1


Здравствуйте!

На днях мной с кентом была найдена серьёзная уязвимость в DLE.
Она контролирует 70-80% сайтов. Включая эпидемы, терабиты, систисмайлы и так далее.
С её помощью получаем доступ к БД (phpMyAdmin), админку и там соответственно уже фтп.

Что делать с таким даром - решить не могу.
Предлагали купить за 3k$ , отказались. Если продадим - будет апокалипсис в интернете.
Заплатка конечно к ней тоже уже готова. Продавать заплатки - тоже не вариант.
Самим использовать - чёрными делами не занимаемся.

Жду Ваших советов. smile.gif

Кто хочет проверить свои сайты на уязвимости - пишем в ICQ.
Ломать ничего не буду, продемонстрирую уязвимости. smile.gif
Только что продемонстрировал уязвимость пользователю Gad3000 .
Заплатки конечно давать не буду, но некие рекомендации дать смогу.

P/S: Уязвимость не действует в ДЛЕ 9.0 .
Но посоветовать всем обновиться до этой версии не могу, ибо там потеряны другие багфиксы и дыр не меньше.

Сообщение отредактировал WETLER - 12.9.2010, 17:20


--------------------


Поблагодарили: (2)
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
WebSet
WebSet
сообщение 12.9.2010, 17:20; Ответить: WebSet
Сообщение #2


(WETLER @ 12.9.2010, 17:16) *
Жду Ваших советов. smile.gif


Ну а что делать? Можно найти одновременно 10-15 покупателей, которые готовы купить заплатку за ~3-5k$ и продать. Вот вам и будет 50 000$.
Машину купите себе хорошую новую. Либо Б\У да еще и останется много на что. На новые проекты и прочее.

Ну или ломать сайты по заказу, только много не соберете на этом.


--------------------
Дорогая и качественная верстка.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
MrLia
MrLia
сообщение 12.9.2010, 17:21; Ответить: MrLia
Сообщение #3


Если продавать не хотите, продайте владельцам DLE или выложите в паблик заплатку.


--------------------
Запрещается неконструктивная критика форума и обсуждение действий модераторов или администраторов как на форуме, так и за его пределами.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
WETLER
WETLER
Topic Starter сообщение 12.9.2010, 17:22; Ответить: WETLER
Сообщение #4


WebSet,
Повторюсь, чёрными делами мы не занимаемся и сайты на заказ ломать также не будем. smile.gif
Не наше это дело. Мы больше по программной и SEO части.
Вот продать человеку, который будет продавать заплатки, либо ещё чего - можем.
Но это будет тяжко для Варезов...


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
vkina
vkina
сообщение 12.9.2010, 17:22; Ответить: vkina
Сообщение #5


Если вы порядочный человек то думаю стоит выложить в публику решение. Думаю вам будут очень многие благодарны. + репутация станет выше)
Ну а если нужны деньги то начните продавать способ решения ну скажем по 10 доларов)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
WETLER
WETLER
Topic Starter сообщение 12.9.2010, 17:23; Ответить: WETLER
Сообщение #6


(MrLia @ 12.9.2010, 17:21) *
Если продавать не хотите, продайте владельцам DLE или выложите в паблик заплатку.

В принципе, продать можно, ну и одновременно не охота, сами понимаете почему.
Вот и жду Ваших советов. smile.gif
Также приватные предложения можно направлять в icq.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Gad3000
Gad3000
сообщение 12.9.2010, 17:24; Ответить: Gad3000
Сообщение #7


Дада, именно, WETLER проверил мой сайт и...
Он может делать все что угодно и когда угодно smile.gif
Жду рекомендаций)


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
WebSet
WebSet
сообщение 12.9.2010, 17:24; Ответить: WebSet
Сообщение #8


(WETLER @ 12.9.2010, 17:22) *
WebSet,
Повторюсь, чёрными делами мы не занимаемся и сайты на заказ ломать также не будем. smile.gif
Не наше это дело. Мы больше по программной и SEO части.
Вот продать человеку, который будет продавать заплатки, либо ещё чего - можем.
Но это будет тяжко для Варезов...

Если Вы продадите хозяевам сайтов на ДЛЕ, где есть дыра, с посещаемостью ~20k раз 10, Вы сделаете только благое дело.
Советую быстрее думать, т.к. если нашли Вы, найдут и другие.

Сообщение отредактировал WebSet - 12.9.2010, 17:25


--------------------
Дорогая и качественная верстка.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
WETLER
WETLER
Topic Starter сообщение 12.9.2010, 17:26; Ответить: WETLER
Сообщение #9


(vkina @ 12.9.2010, 17:22) *
Если вы порядочный человек то думаю стоит выложить в публику решение. Думаю вам будут очень многие благодарны. + репутация станет выше)
Ну а если нужны деньги то начните продавать способ решения ну скажем по 10 доларов)

Ну я понимаю, что Вы хотите урвать заплатку)
Если продавать по 10 долларов - на втором покупателе уйдёт в паблик.
Каждому лично самому устанавливать - тоже не вариант. Хотя...

Конечно охото и заработать копеечку, не зря же столько времени возились.. smile.gif

(WebSet @ 12.9.2010, 17:24) *
Если Вы продадите хозяевам сайтов на ДЛЕ, где есть дыра, с посещаемостью ~20k раз 10, Вы сделаете только благое дело.
Советую быстрее думать, т.к. если нашли Вы, найдут и другие.

Торопиться некуда.
Найти, действительно может любой, но не каждый.
Есть люди, которые постоянно лопатят движки и ищут дыры.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
gangstar90
gangstar90
сообщение 12.9.2010, 17:27; Ответить: gangstar90
Сообщение #10


поставьте код сапы на месяц, потом можно и уж в паблик


--------------------
Стабильный доход для сайтов ipad тематики!
Писать в лс для рассмотрения Вашего ресурса
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
9 страниц V   1 2 3 4 5 6 7 8 9 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) DLE xProtect
2 xoopw 5986 15.1.2024, 21:06
автор: Diana_Wesley
Открытая тема (нет новых ответов) Обновить сайт на CMS DLE
1 Sawich 1667 2.9.2023, 10:10
автор: WoWeb
Открытая тема (нет новых ответов) [РЕКОМЕНДУЮ] >>>Тестирование Вашего сайта, сервера на устойчивость и уязвимость!
7 barbaddos 9485 3.7.2023, 20:18
автор: barbaddos
Открытая тема (нет новых ответов) Изготовление красивых сайтов на DLE под ключ | Доступные цены
от 2000 руб.
1 Admiral_ukr 1601 20.11.2022, 10:08
автор: Webmaster24
Открытая тема (нет новых ответов) Ищу спеца по DLE вылечить сайт
4 Reactive 2643 22.10.2022, 9:01
автор: Fozik77


 



RSS Текстовая версия Сейчас: 24.4.2024, 23:21
Дизайн