რამდენად დაცულია DLE-ს საიტები?

ვაა... ქართული დლეც გამოსულა.. ლინკი დადე რა
* * *
GIZ

იმის თქმა მინდა რო ... :

მაგას მნიშველბოა არ აქ პაროლი რანაირად გეყენება არის ბაგი გააჩნია რომელ ბაგზე დაწერენ ექსპოიტს

შეილება შენი არა მაგრამ სხვა ადმინის ან მოდერატორის user გატეხონ თუ არა და არის xss ზეც და რავი რა მაგალIთად

7.2 აქ ბაგი სადაც md5 ის მაგივბრად პირდაპირ პაროლს გიგდებს xss თი

ვაა... ქართული დლეც გამოსულა.. ლინკი დადე რა
*

ხო მიხვდი რაც ვიგულისხმე ?

ძIრითადობას ბუგები არ აქ ამოვსებული ერთI ექსპლოიტი რო გაჩითო რომელიმე ბუგზე ეგრევე გატეხავ 90 პროცენტს ;

არადა 7.0 ის მერე ერთი ზედმეტი ასო და hakking attempt თუ რარაც მსგავსს წერს პახოდუ პაროლის არასწორად 3 ჯერ ჩაწერის შემთხვევაში აკეთებს ეგრე მე მეყნა ერთხელ და მე თვითონ მომიდღნა ტვინი და ისევ 6.5 დავაყენე

Datalife Engine - ს მე პირადად ვერ ვიტან! მაგრამ სამწყხაროდ მეც ეგ მიყენია ..
რაც არ უნდა დაცული იყოს მაინც საბავსვო Script ია რა .. :|
მე უფრო ხელნაწერი სკრიპტები მევასება " http://jandaba.ge/ " აი ეს მეყენა მე ადრე საიტზე.. და ძალიან კმაყოფილი ვიყავი
რავიცი რა გითხრა ისე მეც გამოცდილებიდან გეტყვი რო საკმაოდა დაცულია

ვერ დაგეთანხმები, DLE კარგი სკრიპტია უდავოდ, უბრალოდ ხალხს ყელში ამოუვიდა ყველას ეგ რო უყენია და ყველგან ერთიდაიგივეს რო ხედავს..

6.3 ვერსიის ექსპლოიტი მე მაქვს, მუშაა უბრალოდ არ მინდა გამოვიყენო..

ვაფშე იცი რა ქენით ? ადმინკაში რომ შეხვალ ეგრევე რომ გამოაგდოს იუზერის და პაროლის ჩასაწერი, ადმინ პანელს მისამართი შეუცვალეთ ანუ admin.php-ს ნაცვლად რამე სხვა დაარქვით
* * *
7.2 არ დააყენოთ xss ბუგი აქ

--------

ერთი ორი შემთხვევა მქონდა როდესაც ვნახე დატალაიფის გატეხული საიტები და ორივე თურქების ნახელარი იყო

კაცო DLE-ს ისე გადავაკეთებ რო მთავარ გვერდზე შეხვალ და ვერც მიხვდები რო DLE არის თუ არ დაუკრვირდი პატარ ნიუანსებს...
ყველას იმიტო ამოუვიდა ყელში რო ერთმანეთისგან აკოპირებს უმეტესობა და ერთნაირ სტრუქტურას აკეთებენ...
ნებისმიერი თემატიკის საიტი აიწყობა თითქმის...

მე რაც მქონდა DLE-ზე საიტები არასდროს არავის არ გაუტეხია...

უნდა შეცვალოთ admin.php-ს მისამრთი...
ჩართოთ safe mode
mysql-ში ინსტალაციის დროს dle_-ს მაგივრად რამე სხვა სახელი მიუთითეთ table-ებს...
ყველა საიტისთვის უნდა გქონდეთ სხვადასხვა პაროლი, ან თქვენი DLE-სთვის მაინც (a-z,A-Z,0-9) + სხვადასხვა სიმბოლოებიც შეიძლება "+" "-" "_" და ა.შ
უნდა შეარჩიოთ მხოლოდ შემოწმებული ჰოსტერები დაცული სერვერებით,
არ ენდოთ უცხო პირებს და არ ჩაურთოთ Admin თუ კარგათ არ იცნობთ...

ეს პატარა ნიუანსები თუ გაითვალისწინეთ და სულ უახლესი ვერსები დააყენეთ DLE-სი სასურველია ასევე null არ იყოს... ან შემოწმებული null იყოს M.I.D Team-ის მაგალითად... იმიტომ რომ ზოგი null-ში სპეციალურად ამატებს ბაგებს და ვირუსებს... თქვენი საიტი დაცული იქნება მაქსიმალურად და ძალიან მცირე შანსია გატეხვის, ისიც შეიძლება თქვენი ბრალი იყოს... (კომპზე trojan ან spy-soft და ფსო )

This post has been edited by DeViLz on 4 Jan 2009, 13:51

დლე 6.3 ში index.php?catalog[]=

უდიდესი ბუგი

პროსტა გაკვლევა უნდა ოდნავ

ვხსნით მთავარ .htaccess ფაილს საიტზე, და სულ თავში ვწერთ :

ამის საშუალებით თქვენ ხურავთ შეღწევადობას engine და templates პაპკებში.

და ვკრძალავთ ფაილების ნახვას შემდეგი გაფართოებებისთვის: .sql .tpl .php .xtmpl

სულ ესაა

კაროჩე რა ყველას ჯობია 6.5 დააყენოთ დანარჩენ მაღალ ვერისებს ზოგს ექპოიტები დაუწერეს ზოგის კიდევ თავიდანვე აქვ ბაგი


უბაგო საიტი არარსებობს რაც არ უნდა იყოს ექპლოიტი მაინც დაიწერება როცა სკპიტპი free და უფასოდ ვრცელდება მას უყოველთვის დაეწერება ექპლოიტი

DLE არის საბავშვო სკრიპტი ???????? და თუ ეგრეა დაწერე რატომ არის საბავშვო სკრიპტი ?

ragezone

სკაიპშI შემო რა კაცურად პატარა საქმე მაქ

მეორე სკაიპით ვარ : gee.ge

+1 :sad: