X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

9 страниц V   1 2 3 4 5 6 7 8 9 >
Открыть тему
Тема закрыта
> Найдена уязвимость DLE
WETLER
WETLER
Topic Starter сообщение 12.9.2010, 17:18; Ответить: WETLER
Сообщение #1


БАН
******

Группа: Banned
Сообщений: 2466
Регистрация: 1.4.2009
Поблагодарили: 410 раз
Репутация:   95  


Здравствуйте!

На днях мной с кентом была найдена серьёзная уязвимость в DLE.
Она контролирует 70-80% сайтов. Включая эпидемы, терабиты, систисмайлы и так далее.
С её помощью получаем доступ к БД (phpMyAdmin), админку и там соответственно уже фтп.

Что делать с таким даром - решить не могу.
Предлагали купить за 3k$ , отказались. Если продадим - будет апокалипсис в интернете.
Заплатка конечно к ней тоже уже готова. Продавать заплатки - тоже не вариант.
Самим использовать - чёрными делами не занимаемся.

Жду Ваших советов. smile.gif

Кто хочет проверить свои сайты на уязвимости - пишем в ICQ.
Ломать ничего не буду, продемонстрирую уязвимости. smile.gif
Только что продемонстрировал уязвимость пользователю Gad3000 .
Заплатки конечно давать не буду, но некие рекомендации дать смогу.

P/S: Уязвимость не действует в ДЛЕ 9.0 .
Но посоветовать всем обновиться до этой версии не могу, ибо там потеряны другие багфиксы и дыр не меньше.

Сообщение отредактировал WETLER - 12.9.2010, 17:20


--------------------


Поблагодарили: (2)
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
WebSet
WebSet
сообщение 12.9.2010, 17:20; Ответить: WebSet
Сообщение #2


Бывалый
****


Группа: User
Сообщений: 311
Регистрация: 24.2.2009
Из: Kladno
Поблагодарили: 82 раза
Репутация:   14  


(WETLER @ 12.9.2010, 17:16) *
Жду Ваших советов. smile.gif


Ну а что делать? Можно найти одновременно 10-15 покупателей, которые готовы купить заплатку за ~3-5k$ и продать. Вот вам и будет 50 000$.
Машину купите себе хорошую новую. Либо Б\У да еще и останется много на что. На новые проекты и прочее.

Ну или ломать сайты по заказу, только много не соберете на этом.


--------------------
Дорогая и качественная верстка.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
MrLia
MrLia
сообщение 12.9.2010, 17:21; Ответить: MrLia
Сообщение #3


Топовый постер
*******


Группа: Banned
Сообщений: 2997
Регистрация: 23.4.2009
Из: Москвы
Поблагодарили: 2330 раз
Репутация:   342  


Если продавать не хотите, продайте владельцам DLE или выложите в паблик заплатку.


--------------------
Запрещается неконструктивная критика форума и обсуждение действий модераторов или администраторов как на форуме, так и за его пределами.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
WETLER
WETLER
Topic Starter сообщение 12.9.2010, 17:22; Ответить: WETLER
Сообщение #4


БАН
******

Группа: Banned
Сообщений: 2466
Регистрация: 1.4.2009
Поблагодарили: 410 раз
Репутация:   95  


WebSet,
Повторюсь, чёрными делами мы не занимаемся и сайты на заказ ломать также не будем. smile.gif
Не наше это дело. Мы больше по программной и SEO части.
Вот продать человеку, который будет продавать заплатки, либо ещё чего - можем.
Но это будет тяжко для Варезов...


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
vkina
vkina
сообщение 12.9.2010, 17:22; Ответить: vkina
Сообщение #5


Бывалый
****


Группа: Banned
Сообщений: 458
Регистрация: 8.5.2009
Из: Украина
Поблагодарили: 58 раз
Репутация:   11  


Если вы порядочный человек то думаю стоит выложить в публику решение. Думаю вам будут очень многие благодарны. + репутация станет выше)
Ну а если нужны деньги то начните продавать способ решения ну скажем по 10 доларов)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
WETLER
WETLER
Topic Starter сообщение 12.9.2010, 17:23; Ответить: WETLER
Сообщение #6


БАН
******

Группа: Banned
Сообщений: 2466
Регистрация: 1.4.2009
Поблагодарили: 410 раз
Репутация:   95  


(MrLia @ 12.9.2010, 17:21) *
Если продавать не хотите, продайте владельцам DLE или выложите в паблик заплатку.

В принципе, продать можно, ну и одновременно не охота, сами понимаете почему.
Вот и жду Ваших советов. smile.gif
Также приватные предложения можно направлять в icq.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Gad3000
Gad3000
сообщение 12.9.2010, 17:24; Ответить: Gad3000
Сообщение #7


Завсегдатай
*****

Группа: Active User
Сообщений: 816
Регистрация: 26.4.2009
Поблагодарили: 160 раз
Репутация:   28  


Дада, именно, WETLER проверил мой сайт и...
Он может делать все что угодно и когда угодно smile.gif
Жду рекомендаций)


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
WebSet
WebSet
сообщение 12.9.2010, 17:24; Ответить: WebSet
Сообщение #8


Бывалый
****


Группа: User
Сообщений: 311
Регистрация: 24.2.2009
Из: Kladno
Поблагодарили: 82 раза
Репутация:   14  


(WETLER @ 12.9.2010, 17:22) *
WebSet,
Повторюсь, чёрными делами мы не занимаемся и сайты на заказ ломать также не будем. smile.gif
Не наше это дело. Мы больше по программной и SEO части.
Вот продать человеку, который будет продавать заплатки, либо ещё чего - можем.
Но это будет тяжко для Варезов...

Если Вы продадите хозяевам сайтов на ДЛЕ, где есть дыра, с посещаемостью ~20k раз 10, Вы сделаете только благое дело.
Советую быстрее думать, т.к. если нашли Вы, найдут и другие.

Сообщение отредактировал WebSet - 12.9.2010, 17:25


--------------------
Дорогая и качественная верстка.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
WETLER
WETLER
Topic Starter сообщение 12.9.2010, 17:26; Ответить: WETLER
Сообщение #9


БАН
******

Группа: Banned
Сообщений: 2466
Регистрация: 1.4.2009
Поблагодарили: 410 раз
Репутация:   95  


(vkina @ 12.9.2010, 17:22) *
Если вы порядочный человек то думаю стоит выложить в публику решение. Думаю вам будут очень многие благодарны. + репутация станет выше)
Ну а если нужны деньги то начните продавать способ решения ну скажем по 10 доларов)

Ну я понимаю, что Вы хотите урвать заплатку)
Если продавать по 10 долларов - на втором покупателе уйдёт в паблик.
Каждому лично самому устанавливать - тоже не вариант. Хотя...

Конечно охото и заработать копеечку, не зря же столько времени возились.. smile.gif

(WebSet @ 12.9.2010, 17:24) *
Если Вы продадите хозяевам сайтов на ДЛЕ, где есть дыра, с посещаемостью ~20k раз 10, Вы сделаете только благое дело.
Советую быстрее думать, т.к. если нашли Вы, найдут и другие.

Торопиться некуда.
Найти, действительно может любой, но не каждый.
Есть люди, которые постоянно лопатят движки и ищут дыры.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
gangstar90
gangstar90
сообщение 12.9.2010, 17:27; Ответить: gangstar90
Сообщение #10


Doors not dead
******

Группа: Active User
Сообщений: 1080
Регистрация: 2.2.2009
Из: Котелок с 1000 летним стажем
Поблагодарили: 293 раза
Репутация:   44  


поставьте код сапы на месяц, потом можно и уж в паблик


--------------------
Стабильный доход для сайтов ipad тематики!
Писать в лс для рассмотрения Вашего ресурса
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
9 страниц V   1 2 3 4 5 6 7 8 9 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Горячая тема (нет новых ответов) Услуги по CMS Wordpress, DLE, Joomla!. Правки, ремонт, настройка.
Редактирование и правки. Низкие цены.
143 contex1 65225 Вчера, 9:07
автор: contex1
Горячая тема (нет новых ответов) Регистрация Вашего сайта (профиля,DLE сайты,подписи на форумах,постинг Тиц 10> , ПР 1>)
278 kaartes 102944 14.12.2017, 10:55
автор: kukla
Открытая тема (нет новых ответов) Адаптивная вёрстка и натяжка на Wordpress, DLE, Joomla и др. Создание мобильных версий.
Хороший код с оптимизацией по скорости. Сайты и лендинги "под ключ
15 Nell 1178 13.12.2017, 23:36
автор: Nell
Открытая тема (нет новых ответов) [РЕКОМЕНДУЮ] >>>Тестирование Вашего сайта, сервера на устойчивость и уязвимость!
17 barbaddos 2358 11.12.2017, 16:57
автор: barbaddos
Открытая тема (нет новых ответов) Требуется так сказать оптимизация шаблона DLE
5 Deadman_n 422 2.12.2017, 13:24
автор: Deadman_n


 



RSS Текстовая версия Сейчас: 18.12.2017, 7:51
Дизайн