Здравствуйте!

На днях мной с кентом была найдена серьёзная уязвимость в DLE.
Она контролирует 70-80% сайтов. Включая эпидемы, терабиты, систисмайлы и так далее.
С её помощью получаем доступ к БД (phpMyAdmin), админку и там соответственно уже фтп.

Что делать с таким даром - решить не могу.
Предлагали купить за 3k$ , отказались. Если продадим - будет апокалипсис в интернете.
Заплатка конечно к ней тоже уже готова. Продавать заплатки - тоже не вариант.
Самим использовать - чёрными делами не занимаемся.

Жду Ваших советов.

Кто хочет проверить свои сайты на уязвимости - пишем в ICQ.
Ломать ничего не буду, продемонстрирую уязвимости.
Только что продемонстрировал уязвимость пользователю Gad3000 .
Заплатки конечно давать не буду, но некие рекомендации дать смогу.

P/S: Уязвимость не действует в ДЛЕ 9.0 .
Но посоветовать всем обновиться до этой версии не могу, ибо там потеряны другие багфиксы и дыр не меньше.

Сообщение отредактировал WETLER - 12.9.2010, 17:20