Найти уязвимость в DLE 8.0

[inoseo 0]

Здравствуйте, нужен спец по DLE движку.

версия 8.0, лицензия естественно

обновлять нельзя

пофиксили все что нашли в паблике, как решения так и своими методами.

сэйфмод on

allow_url_fopen= off

права в порядке.

директории где запись не срабатывает пхп. хтакссессов нет- в конфиге нгинкса.

шеллы нашли только в картинках, но с расшинением jpg лежали, ативирусом.

Все равно апдейтят базу. файлы не трогают.

Нужен человек который потестит сайт на баги и укажет узкие места.

есть акссесс логи

ICQ#: 8355400

[WWW.ZEOS.IN 1 161]

Если ваша тема начинается с вопроса и вам нужна какая либо помощь, то в самой теме в обязательном порядке вы должны указывать ссылку на ваш сайт. Если ваш сайт находится в локальной сети и вы не можете предоставить ссылку, или вы не хотите публиковать открытой ссылки на ваш сайт, то отправляйте персональное сообщение с вопросом в службу поддержки непосредственно с сайта http://dle-news.ru/, вам ответят на ваш вопрос в персональном порядке, в случае если пользуетесь платной версией скрипта и обладаете лицензией на скрипт. Если вы пользуетесь демоверсией, то вам необходимо разместить сайт в сети интернет, и только потом обращаться за помощью. По находящимся на локальных компьютерах демоверсиям никакой помощи и поддержки на форуме не оказывается. Если вы не указали сайт, то ваша тема будет закрыта, а аккаунт на форуме заблокирован.

[inoseo 0]

Платная версия скрипта. 3 письма в службу поддержки в течение 3х дней. Все проигнорированы. (письма отсылал с сайта, залогинившись под конкретным логинов, взломанного сайта)

Поддержка работает очень плохо. у нас 3 лицензии . наплевательство вообщем.

Нельзя указывать сайт- который взламывают в ТЕМЕ, так как это вдвойне небезопасно.

Изменено 22 марта 2012 пользователем inoseo

[celsoft 6 076]

Платная версия скрипта. 3 письма в службу поддержки в течение 3х дней. Все проигнорированы.

Во первых не три письма, а два, и на оба вам ответили, причем последний раз продублировали еще и персональным сообщением на сайте. Если у вас в профиле на сайте указан некорректный e-mail на который ответы не доходят, то это не значит что это вина тех. поддержки и тех. поддержка не работает.

[inoseo 0]

*удалил*

нет смысла продолжать дисскуссии.

Поддержки скрипта нет. все что в паблике давно было исправлено.

и не только тут , но и с античата, баги которым не было придумано ВАМИ решений.

зайдите на античат и удивитесь сколько багов находят люди, решений которых нет у вас на сайте. И речь идет только о школьниках который все сливают в паблик, дабы порадоваться какие они умные.

Вообщем вопрос снят.

Изменено 22 марта 2012 пользователем inoseo

[celsoft 6 076]

inoseo,

Согласен, я не вижу смысла с вами дискутировать что является уязвимостями, а что нет. Для вас наверное и сообщение http://forum.anticha...5&postcount=223 является уязвимостью, на которое не придумали решения. Хотя это даже близко не является уязвимостью и никак не может навредить сайту. А для вас это уязвимость потому как кто то написал это на античате, и вы верите в это как в манну небесную, так собственно и по другим. На античате нет ниодной реальной уязвимости, которая не была бы закрыта. Только вот дисскутировать с вами смысла нет никакого. Для вас ведь нет поддержки по вашему мнению.