Баги » Dle.in.ua - официальный сайт

Загрузка. Пожалуйста, подождите... [#header] Сделать домашней | Добавить в избранное Войти Имя: Пароль: Войти Регистрация Забыли пароль? DLE DataLife Engine Главная Форум Регистрация Контакты Правила dle.in.ua » Баги ▪ Радел форума Тема Автор Ответов | Посл. ответ Моды, Хаки, Локализаторы, Советы Написать модуль "Сериалы" xaxolbek 9 0 Вчера, 15:24 Песочница поиск скидочных промокодов ADDNEWS novac 430 11 Вчера, 06:34 Работа сайта Увидел БАГ на сайте? - пиши сюда! xueyanwiu 2472 62 Вчера, 05:13 В помощь вебмастеру Появление текста при наводе. Connors 32 2 23:28, 10.11.2012 Продам База кино сайта 10к фильмов онлайн Darvin85 22 0 20:20, 10.11.2012 Продам База Трастовых сайтов YACA V.0.1 (Ручная... reutslava 13 0 12:16, 10.11.2012 Песочница Нужно разбить контент на 3 столбика и ра... dozerka 19 0 18:41, 08.11.2012 Моды, Хаки, Локализаторы, Советы topnews аналог Kolya groza morey 27 1 11:05, 08.11.2012 В помощь вебмастеру Разный текст, разным группам. Connors 23 2 22:57, 07.11.2012 Сортировать статьи по: дате | популярности | посещаемости | комментариям | алфавиту Недостаточная фильтрация в модуле Переходы от 10.09.2011 Автор: NoSay от 13-09-2011, 18:33 Ошибка в версии: все версии Степень опасности: Высокая Подробнее 1314 1 Категория: Баги Патч WYSIWYG редактора для DataLife Engine v.9.3 Автор: Corsair от 25-05-2011, 22:46 Уважаемые пользователи, Новая версия DataLife Engine v.9.3 была предоставлена с WYSIWYG редактором новейшей версии TinyMCE 3.4.2 , к сожалению данную версию редактора нельзя назвать стабильной, и в нем были обнаружены следующие проблемы: 1. Невозможность использования горячих клавиш Ctrl-V для вставки текста в браузере Опера 11.xx 2. Некорректная массовая вставка загруженных картинок на сервер. Подробнее 1806 0 Категория: Баги Исправление бага с русскими никами в Online 5.0 Автор: Kuzia от 27-12-2010, 06:04 Исправление бага с русскими никами при переходе к профилю Подробнее 729 0 Категория: Баги Защита папок скрипта от запуска сторонних скриптов Автор: Baggio от 26-10-2010, 16:26 Дорогие друзья, в этой небольшой статье мы хотим рассказать вам о том как, как вам можно повысить безопасность вашего сайта. Как известно наибольшую угрозу для сайта представляют собой залитые злоумышленником на сервер PHP шеллы. Что это такое? Это PHP скрипты которые могут выполняться на вашем сервере, соответственно производить какие-либо изменения в файлах доступных для записи или могут, например читать содержимое конфигурационных данных и соответственно получать прямой доступ к базе данных. Каким образом могут попадать данные шеллы на ваш сервер? При обнаружении какой либо уязвимости в скрипте, или сторонних модулях, или вообще при наличии других уязвимых сторонних скриптов на сервере, или серверного ПО. Главная особенность заключается в том, что шеллы можно залить не в любые папки на сервере, а лишь в папки доступные для записи на сервере, и в DataLife Engine такими папками являются папки /uploads/ и /templates/, а также все вложенные в них папки. Данные папки должны иметь права на запись, т.к. вы в них заливаете посредством скрипта легальный контент, файлы, картинки, редактируете в админпанели шаблоны и прочее. И как правило в эти папки производится загрузка шеллов при обнаружении злоумышленником какой либо бреши на сервере в любом скрипте, даже не имеющем отношения к DataLife Engine. Можно ли защитить эти папки, в случае попадания в них зловредного PHP файла, ведь нельзя запретить доступ к этим папкам? Можно, и достаточно не сложно. Подробнее 3105 11 Категория: Баги Недостаточная фильтрация входящих данных Автор: DImkA от 14-09-2010, 13:50 Проблема: Недостаточная фильтрация входящих данных. Ошибка в версии: Все версии Степень опасности: Высокая Подробнее 3235 22 Категория: Баги Исправления в DLE Forum 2.5 для корректной работы со смайлами в DLE 9.0 Автор: Skater от 22-08-2010, 18:33 Автор: Skater_1992 Совместимость: DLE Forum 2.x (тестилось на 2.5) Делаем чтобы смайлы показывались на DLE 9.0 Подробнее 3153 7 Категория: Баги Очередная инъекция в DLE Forum Автор: stuk от 23-06-2010, 13:20 Описание: sql-инъекция Зависимость: register_globals = on Файл: engine/forum/sources/showtopic.php Кусок кода: if (intval($tid)) $row_topic = $db->super_query("SELECT * FROM " . PREFIX . "_forum_topics WHERE tid = $tid"); Как осуществить: http://site.com/?do=forum&act=topic&tid=1+[SQL] Подробнее 3243 7 Категория: Баги SQL – инъекция в DLE-Forum 2.4 Автор: stuk от 11-06-2010, 21:31 В DLE Forum 2.4 есть уязвимость, которая позволяет выполнять запросы в бд, и узнавать любую инфу, например о логинах и о паролях. У кого стоит данная версия форума, рекомендуется проверить на уязвимость: ваш_сайт.ру/?do=forum&showtopic=-1+union+select+1,2,CONCAT_WS(0x3a,name,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23+from+dle_users+where+user_group=1+limit+1-- , Подробнее 3655 20 Категория: Баги Баг - получаем список доп. полей Автор: Lion__ от 9-06-2010, 03:28 Данный баг позволяет просто скачать список доп. полей новостей и юзеров DLE уязвимость работает на версиях: ВСЕ DLE Уровень риска: Низкая Нашёл очередной баг: Lion__ Подробнее 2931 22 Категория: Баги Баг - прямой вызов файлов и мусор в папках Автор: Lion__ от 9-06-2010, 02:42 Данный баг позволяет производить прямой запуск файлов и мусорить в папках DLE уязвимость работает на версиях: ВСЕ DLE Уровень риска: Низкая (На данный момент, работает только если у пользователя есть права администратора) Нашёл очередной баг: Lion__ Подробнее 2478 21 Категория: Баги Недостаточная фильтрация входящих данных Автор: DEN 007 от 8-06-2010, 03:51 Проблема: Пользователю которому разрешена загрузка файлов на сервер (не картинок), может выйти за пределы разрешенной папки загрузки, а если он имеет администраторский аккаунт на сайте, то и повредить данные скрипта. Ошибка в версии: Все версии Степень опасности: Средняя (Высокая при наличии администраторского аккаунта на сайте) Как исправить в полной новости... Подробнее 3224 36 Категория: Баги Проведение атаки межсайтового скриптинга (XSS) Автор: neoks от 3-06-2010, 19:29 Проблема: При определенных условиях на сайт можно провести атаку XSS. Данными условиями является посещение авторизованным администратором, сайта злоумышленника, при этом использование администратором устаревшего браузера, что может привести к перехвату куков браузера. Ошибка в версии: 7.x - 8.5 Степень опасности: Низкая Для исправления скачайте и скопируйте на свой сервер патч: dle7_85_path.zip [3.17 Kb] (cкачиваний: 338) Данный патч применим ко всем версиям: 7.x - 8.5 Подробнее 2723 22 Категория: Баги Исправления в DLE Forum 2.5 для корректной работы в DLE 8.5 Автор: Macho от 29-04-2010, 14:20 Исправления в DLE Forum 2.5 для корректной работы в DLE 8.5 (полная инструкция) Подробнее 6344 15 Категория: Баги Запускаем DLE Forum 2.5 на DataLife Engine 8.5 Автор: Горбушка от 5-03-2010, 04:02 При установке форума на DataLife Engine 8.5 перестаёт работать быстрый ответ и ещё некоторые AJAX-элементы. Это вызвано серьёзными изменениями в DataLife Engine и переносом AJAX-файлов в другую папку. Ввиду этого, нам необходимо самим подправить AJAX-файлы DLE Forum 'а, чтобы он работал корректно. Мы предоставляем Вам 2 инструкции: как для установки в папку /forum, так и для поддомена. Подробнее 4871 11 Категория: Баги фильтруем уязвимость в dle 8.2 и в раних версиях Автор: nugumanov от 12-02-2010, 18:26 Прочитал на ачате уязвимость с названием " раскрытие путей ", долго искал в поисках ответа,что за зверь раскрытие путей Степень опастности: средняя Подробнее 4473 19 Категория: Баги 1 2 3 Назад Вперед Наверх Навигация Релизы CMS DLE Шаблоны для Dle Модули для Dle Хаки платные dle шаблоны & модули Баги Скрипты для сайта Вебмастеру Для Фотошопа Арxивный форум Справка DLE Расширенный поиск Все последние новости Последние комментарии Написал: Yurta01 KEYLINE (Адаптивный шаблон для DLE) Автор: Yurta01 11547 Тема: KEYLINE (Адаптивный шаблон для DLE) Автор шаблона Я, указаны контакты мошенника не покупайте.!!!! Написал: baslik Модуль последних комментариев LastComments v1.0 для DLE 9.6 Автор: baslik 11505 Тема: Модуль последних комментариев LastComments v1.0 для DLE 9.6 Модуль отлично работает на DLE 9.2 Спасибо создателю! Написал: kiona DleTrack 1.2 -Бесплатно! Автор: kiona 11445 Тема: DleTrack 1.2 -Бесплатно! В Админцентр - привилегии групп пользователей нет вкладки trackerа для включения этого модуля.:( кто решил эту праблему? Написал: raler1992 Шаблон: Music and Music / DLE 9.7 Автор: raler1992 11554 Тема: Шаблон: Music and Music / DLE 9.7 мда, ребят...вернулись в 90-е? Написал: NiceBro Шаблон: Music and Music / DLE 9.7 Автор: NiceBro 11554 Тема: Шаблон: Music and Music / DLE 9.7 Created by Artisteer Написал: death Модуль псевдо торрент трекер + DCLS v1.3 для DLE (Сео) Автор: death 11478 Тема: Модуль псевдо торрент трекер + DCLS v1.3 для DLE (Сео) При я установил модуль но выдает ошибку. MySQL Error! ------------------------ The Error returned was: Access denied for user 'u169141617_gamer'@'10.2.1.10' (using password: YES) Error Number: 1 Помогите разобратся Написал: Горбушка DataLife Engine v.9.7 Final Release Автор: Горбушка 11540 Тема: DataLife Engine v.9.7 Final Release Профилактические беседы с ру-борд будут проведены, спасибо за информацию... Написал: maroz DataLife Engine v.9.7 Final Release Автор: maroz 11540 Тема: DataLife Engine v.9.7 Final Release Уже скачал, всего то в 4 файлах изменения по мелочи. Как обычно, на nulled хайд в 200 а на руборде в свободном доступе валяется... Написал: maroz DataLife Engine v.9.7 Final Release Автор: maroz 11540 Тема: DataLife Engine v.9.7 Final Release Цитата: Lobs Файлы перезалиты с учётом исправлений? Старые файлы от 12 сентября. Может сможете залить исправленные 26 сентября? Написал: BPOH [Рип] Шаблон ukrtor v.3 Автор: BPOH 10980 Тема: [Рип] Шаблон ukrtor v.3 Что за нубство) просто скопируй с любого шаблона жти 3 странички addcomments.tpl addnews.tpl comments.tpl Популярные статьи Шаблон: Music and Music / DLE 9.7 Шаблон: Детективное Агенство (DLE 9.7) Шаблон: Каталог товаров (DLE 9.4 - 9.7) Новостной шаблон в зеленых тонах для DLE 9.7 Новостной портал - DLE 9.7 Сборка DLE 9.7 от D0Gmatist Кино шаблон "Formovies" от RefinedStudio 3wave , android , anime , CNCat , DataLife Engine , dle , DLE 9.6 , DLE 9.7 , dle шаблоны , Elcreativo , game , Jeans , Media , psd , S-Blocks nulled , Stels Lab Team , template , Test-Templates , userinfo.tpl , Wooden , Исправлена , бесплатно , вывод , графиков , дле , кс , модуль , модуль faq , новости , ошибка , платные шаблоны , платные шаблоны dle , топ , хак , шаблон , шаблон dle , шаблон dle 9.6 , шаблон для dle , шаблон для дле , шаблоны DLE 9.6 Показать все теги Только у нас dle шаблоны бесплатные для DataLife Главная страница Регистрация Новое на сайте Статистика Форум Copyright © 2008-2012 Dle.In.Ua All Rights Reserved.