X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

9 страниц V   1 2 3 4 5 6 7 8 9 >
Открыть тему
Тема закрыта
> Найдена уязвимость DLE
WETLER
WETLER
Topic Starter сообщение 12.9.2010, 17:18; Ответить: WETLER
Сообщение #1


БАН
******

Группа: Banned
Сообщений: 2466
Регистрация: 1.4.2009
Поблагодарили: 410 раз
Репутация:   95  


Здравствуйте!

На днях мной с кентом была найдена серьёзная уязвимость в DLE.
Она контролирует 70-80% сайтов. Включая эпидемы, терабиты, систисмайлы и так далее.
С её помощью получаем доступ к БД (phpMyAdmin), админку и там соответственно уже фтп.

Что делать с таким даром - решить не могу.
Предлагали купить за 3k$ , отказались. Если продадим - будет апокалипсис в интернете.
Заплатка конечно к ней тоже уже готова. Продавать заплатки - тоже не вариант.
Самим использовать - чёрными делами не занимаемся.

Жду Ваших советов. smile.gif

Кто хочет проверить свои сайты на уязвимости - пишем в ICQ.
Ломать ничего не буду, продемонстрирую уязвимости. smile.gif
Только что продемонстрировал уязвимость пользователю Gad3000 .
Заплатки конечно давать не буду, но некие рекомендации дать смогу.

P/S: Уязвимость не действует в ДЛЕ 9.0 .
Но посоветовать всем обновиться до этой версии не могу, ибо там потеряны другие багфиксы и дыр не меньше.

Сообщение отредактировал WETLER - 12.9.2010, 17:20


--------------------


Поблагодарили: (2)
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
WebSet
WebSet
сообщение 12.9.2010, 17:20; Ответить: WebSet
Сообщение #2


Бывалый
****


Группа: User
Сообщений: 311
Регистрация: 24.2.2009
Из: Kladno
Поблагодарили: 82 раза
Репутация:   14  


(WETLER @ 12.9.2010, 17:16) *
Жду Ваших советов. smile.gif


Ну а что делать? Можно найти одновременно 10-15 покупателей, которые готовы купить заплатку за ~3-5k$ и продать. Вот вам и будет 50 000$.
Машину купите себе хорошую новую. Либо Б\У да еще и останется много на что. На новые проекты и прочее.

Ну или ломать сайты по заказу, только много не соберете на этом.


--------------------
Дорогая и качественная верстка.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
MrLia
MrLia
сообщение 12.9.2010, 17:21; Ответить: MrLia
Сообщение #3


Топовый постер
*******


Группа: Banned
Сообщений: 2997
Регистрация: 23.4.2009
Из: Москвы
Поблагодарили: 2330 раз
Репутация:   342  


Если продавать не хотите, продайте владельцам DLE или выложите в паблик заплатку.


--------------------
Запрещается неконструктивная критика форума и обсуждение действий модераторов или администраторов как на форуме, так и за его пределами.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
WETLER
WETLER
Topic Starter сообщение 12.9.2010, 17:22; Ответить: WETLER
Сообщение #4


БАН
******

Группа: Banned
Сообщений: 2466
Регистрация: 1.4.2009
Поблагодарили: 410 раз
Репутация:   95  


WebSet,
Повторюсь, чёрными делами мы не занимаемся и сайты на заказ ломать также не будем. smile.gif
Не наше это дело. Мы больше по программной и SEO части.
Вот продать человеку, который будет продавать заплатки, либо ещё чего - можем.
Но это будет тяжко для Варезов...


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
vkina
vkina
сообщение 12.9.2010, 17:22; Ответить: vkina
Сообщение #5


Бывалый
****


Группа: Banned
Сообщений: 458
Регистрация: 8.5.2009
Из: Украина
Поблагодарили: 58 раз
Репутация:   11  


Если вы порядочный человек то думаю стоит выложить в публику решение. Думаю вам будут очень многие благодарны. + репутация станет выше)
Ну а если нужны деньги то начните продавать способ решения ну скажем по 10 доларов)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
WETLER
WETLER
Topic Starter сообщение 12.9.2010, 17:23; Ответить: WETLER
Сообщение #6


БАН
******

Группа: Banned
Сообщений: 2466
Регистрация: 1.4.2009
Поблагодарили: 410 раз
Репутация:   95  


(MrLia @ 12.9.2010, 17:21) *
Если продавать не хотите, продайте владельцам DLE или выложите в паблик заплатку.

В принципе, продать можно, ну и одновременно не охота, сами понимаете почему.
Вот и жду Ваших советов. smile.gif
Также приватные предложения можно направлять в icq.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Gad3000
Gad3000
сообщение 12.9.2010, 17:24; Ответить: Gad3000
Сообщение #7


Завсегдатай
*****

Группа: Active User
Сообщений: 816
Регистрация: 26.4.2009
Поблагодарили: 160 раз
Репутация:   28  


Дада, именно, WETLER проверил мой сайт и...
Он может делать все что угодно и когда угодно smile.gif
Жду рекомендаций)


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
WebSet
WebSet
сообщение 12.9.2010, 17:24; Ответить: WebSet
Сообщение #8


Бывалый
****


Группа: User
Сообщений: 311
Регистрация: 24.2.2009
Из: Kladno
Поблагодарили: 82 раза
Репутация:   14  


(WETLER @ 12.9.2010, 17:22) *
WebSet,
Повторюсь, чёрными делами мы не занимаемся и сайты на заказ ломать также не будем. smile.gif
Не наше это дело. Мы больше по программной и SEO части.
Вот продать человеку, который будет продавать заплатки, либо ещё чего - можем.
Но это будет тяжко для Варезов...

Если Вы продадите хозяевам сайтов на ДЛЕ, где есть дыра, с посещаемостью ~20k раз 10, Вы сделаете только благое дело.
Советую быстрее думать, т.к. если нашли Вы, найдут и другие.

Сообщение отредактировал WebSet - 12.9.2010, 17:25


--------------------
Дорогая и качественная верстка.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
WETLER
WETLER
Topic Starter сообщение 12.9.2010, 17:26; Ответить: WETLER
Сообщение #9


БАН
******

Группа: Banned
Сообщений: 2466
Регистрация: 1.4.2009
Поблагодарили: 410 раз
Репутация:   95  


(vkina @ 12.9.2010, 17:22) *
Если вы порядочный человек то думаю стоит выложить в публику решение. Думаю вам будут очень многие благодарны. + репутация станет выше)
Ну а если нужны деньги то начните продавать способ решения ну скажем по 10 доларов)

Ну я понимаю, что Вы хотите урвать заплатку)
Если продавать по 10 долларов - на втором покупателе уйдёт в паблик.
Каждому лично самому устанавливать - тоже не вариант. Хотя...

Конечно охото и заработать копеечку, не зря же столько времени возились.. smile.gif

(WebSet @ 12.9.2010, 17:24) *
Если Вы продадите хозяевам сайтов на ДЛЕ, где есть дыра, с посещаемостью ~20k раз 10, Вы сделаете только благое дело.
Советую быстрее думать, т.к. если нашли Вы, найдут и другие.

Торопиться некуда.
Найти, действительно может любой, но не каждый.
Есть люди, которые постоянно лопатят движки и ищут дыры.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
gangstar90
gangstar90
сообщение 12.9.2010, 17:27; Ответить: gangstar90
Сообщение #10


Doors not dead
******

Группа: Active User
Сообщений: 1080
Регистрация: 2.2.2009
Из: Котелок с 1000 летним стажем
Поблагодарили: 293 раза
Репутация:   44  


поставьте код сапы на месяц, потом можно и уж в паблик


--------------------
Стабильный доход для сайтов ipad тематики!
Писать в лс для рассмотрения Вашего ресурса
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
9 страниц V   1 2 3 4 5 6 7 8 9 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Горячая тема (нет новых ответов) Регистрация Вашего сайта (профиля,DLE сайты,подписи на форумах,постинг Тиц 10> , ПР 1>)
312 kaartes 112820 Вчера, 12:07
автор: avega
Открытая тема (нет новых ответов) [РЕКОМЕНДУЮ] >>>Тестирование Вашего сайта, сервера на устойчивость и уязвимость!
10 barbaddos 4086 Вчера, 0:55
автор: barbaddos
Горячая тема (нет новых ответов) Услуги по CMS Wordpress, DLE, Joomla!. Правки, ремонт, настройка.
Редактирование и правки. Низкие цены.
156 contex1 70803 Вчера, 0:06
автор: AnnaProf
Открытая тема (нет новых ответов) Куплю базы Bitrix и DLE профилей!
для размещения ссылок, бюджет до 1000р.
0 autonew 567 5.5.2018, 11:25
автор: autonew
Открытая тема (нет новых ответов) Тема имеет прикрепленные файлыНе работает html в статических страницах - DLE 11.0
1 Akira 620 28.4.2018, 12:10
автор: falken


 



RSS Текстовая версия Сейчас: 23.5.2018, 19:23
Дизайн