Уязвимость в админке

[b333 0]

Через админку DLE можно перезаписать config.php с своим пхп-кодом тем самым получить исполнение кода/системных команд на сервере. Если вам интересно пишите на имейл, покажу код эксплуатации.

Хороший ваш форум и сайт, пришлось регатся чтоб написать вам письмо, неужели трудно в обратной связи просто имейл свой написать?

[celsoft 6242]

Через админку DLE можно перезаписать config.php с своим пхп-кодом тем самым получить исполнение кода/системных команд на сервере. Если вам интересно пишите на имейл, покажу код эксплуатации.

Вы проверяли на оригинальной актуальной версии скрипта? Если да то напишите мне персональным сообщением.

Хороший ваш форум и сайт, пришлось регатся чтоб написать вам письмо, неужели трудно в обратной связи просто имейл свой написать?

Необязательно регистрироваться, можно написать в тех. поддержку http://dle-news.ru/index.php?do=feedback и без регистрации.

[b333 0]

Необязательно регистрироваться, можно написать в тех. поддержку

нельзя, ругается что нужна регистрация, пытался уже.

[DeeMon 73]

Через админку

Если есть доступ к админке, то нафиг?

[Mofsy 27]

Через админку

Если есть доступ к админке, то нафиг?

доступ к админпанели маловат, нужно же вредоносный код вставлять.

[celsoft 6242]

нельзя, ругается что нужна регистрация, пытался уже.

Ругается потому что вы используете данные уже зарегистрированного пользователя, Логин или E-Mail поэтому вам и предлается авторизоваться, если вы хотите писать с использованием этих данных.

[DeeMon 73]

нужно же вредоносный код вставлять

Админка- Управление шаблонами. Нет?

Правда у меня это в админке отключено...

[alex32 944]

Админка- Управление шаблонами. Нет?

в шаблон php код не вставить и не запустить на выполнение

[Mofsy 27]

нужно же вредоносный код вставлять

Админка- Управление шаблонами. Нет?

Правда у меня это в админке отключено...

базу данных, например, не скачать через админпанель.

[prikindel 255]

давайте не будем гадать, а подождем новостей от Владимира)

[b333 0]

нужно же вредоносный код вставлять

Админка- Управление шаблонами. Нет?

Правда у меня это в админке отключено...

базу данных, например, не скачать через админпанель.

Причем тут дамп к исполнению кода???

[Mofsy 27]

нужно же вредоносный код вставлять

Админка- Управление шаблонами. Нет?

Правда у меня это в админке отключено...

базу данных, например, не скачать через админпанель.

Причем тут дамп к исполнению кода???

Подменяется config.php шеллом, через который получают доступ ко всем файлам.

[MMysiv 30]

Что-то терзают сомнения что юзвер использует лицензированную версию.