prowebber.ru - Тут есть все для настоящих вебмастеров

Чтение RSS Мы в твиттере
Войти
ProWebber Закрыть

Имя пользователя:

Пароль:

Вы вошли как гость, рекомендуем Вам авторизироваться либо пройти процесс регистрации. Если Вы забыли пароль, то Вы можете его восстановить.
Название темыПросмотровОтветовПоследний
Продам PUBLIC VK 68 2 Зверь
Жертва троллинга 39 3 Nack
Прикольный шаблон для юкоза 48 7 Respect™
Бесплатная графика 223 28 FruitzZ
Скачал Ps, бесплатная графика) 338 36 FruitzZ
Раздаю инвайты на WaspAce Бесплатно! 986 70 RaF-HT
«    Май 2012    »
ПнВтСрЧтПтСбВс
 
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
 

ProWebber | Всё для вебмастера » Всё для DataLife Engine » DLE хаки » Взлом через модуль Облако Тегов




Взлом через модуль Облако Тегов

Автор: ТорЧок 13 марта 2010 Всё для DataLife Engine » DLE хаки

У нас вы можете скачать бесплатно Взлом через модуль Облако Тегов .
Не пропустите комментарии к Взлом через модуль Облако Тегов.
Данный материал предоставлен сайтом ProWebber.ru исключительно в ознакомительных целях. Администрация не несет ответственности за его содержимое.

Итак, обнаружена уязвимость в стороннем модуле для DLE.
Воспользуемся недостаточной фильтрацией в строннем модуле - флеш облако тегов.

 Использование уязвимости:


С помощью данного метода мы можем получить сессию админа, вытащить куки, успешно залогиньться и сотворить бяку противнику. crazy

 Пути решения проблемы:


Статья основана на материалах с: nulled.ws
Статью переписал, дополнил: ТорЧ (RIPs.su)



 (голосов: 9)

Рекомендуем также:

Просмотры: 62530 VIP ProWebber | Комментарии (53)
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.

GaMeLoT

  • 11 апреля 2010 12:48
  • Регистрация: 5.01.2010
  • ICQ: 708090
  • Комментариев: 10
блин прикольная вещ спс автору!

Nikolas_Sharp

  • 11 апреля 2010 14:06
  • Регистрация: 11.04.2010
  • ICQ: --
  • Комментариев: 20
Теперь эту какашко я ставить не буду. Кроме доп. нагрузки на сервер от нее и так пользы никакой.

GaMeLoT

  • 13 апреля 2010 11:31
  • Регистрация: 5.01.2010
  • ICQ: 708090
  • Комментариев: 10
Прикольно щас скачаю =)

vseokDOG

  • 13 апреля 2010 11:42
  • Регистрация: 13.04.2010
  • ICQ: --
  • Комментариев: 12
ооо круто! надо качнуть будет!

magls

  • 21 апреля 2010 23:44
  • Регистрация: 7.04.2010
  • ICQ: --
  • Комментариев: 5
жалко, а мне облачко нравится

ox

  • 2 мая 2010 20:34
  • Регистрация: 29.04.2010
  • ICQ: --
  • Комментариев: 50
ну оставь, Господи...
лишние ссылки не жми и будет тебе счастье

paren

  • 19 сентября 2010 02:51
  • Регистрация: 19.09.2010
  • ICQ: --
  • Комментариев: 1
ОООО Круто !!!! Ах Супер!!! ОООО !!! Я сча кончу от радости.
Нафига вам чужие сайты O_o ???? Нахрена вам куки???
Ах ж какая радость поднасрать кому-то!!!!
Люди старались, а кто-то пошутить решил... Да?
Вы сначала в жизни САМА чего-то по настоящему стоющего добейтесь.
Ха ЛУЗЕРЫ!!!!

Devanagari

  • 19 сентября 2010 03:04
  • Регистрация: 7.04.2010
  • ICQ: --
  • Комментариев: 45
ТорЧ, я добавил малек репы в хайд, а то школота сейчас наплывет...


Добавь еще.Я думаю идиотов хватает,чтобы "а ради прикола" вломится через облако тегов на сайт.

Dankil

  • 3 октября 2010 18:31
  • Регистрация: 2.10.2010
  • ICQ: --
  • Комментариев: 138
  • Выкл.
пойду праавить

--------------------

WaRiK

  • 8 февраля 2011 21:26
  • Регистрация: 8.02.2011
  • ICQ: --
  • Комментариев: 4
лол хз ненужен эта фигня

WaRiK

  • 9 февраля 2011 08:38
  • Регистрация: 8.02.2011
  • ICQ: --
  • Комментариев: 4
kep,
Вообще шутник! Это помогает быстрой индаксации сайта

sesai

  • 4 апреля 2011 00:58
  • Регистрация: 6.03.2011
  • ICQ: --
  • Комментариев: 27
Так все-таки куда именно в parse.class.php этот код вставлять?

KAMATOZzz

  • 7 апреля 2011 23:03
  • Регистрация: 30.01.2011
  • ICQ: --
  • Комментариев: 10
А на 9.2 прокатит?

1 2 3
Предыдущая    Следующая
Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии в данной новости.


Yandex-Апдейт
↓ Апдейты Яndex тИЦ
13.04.2012 ← Последний
16.02.2012
04.02.2012
↓ Апдейты выдачи Яndexa
17.05.2012 ← Последний
15.05.2012
12.05.2012
↓ Апдейты ЯКаталога
16.05.2012 ← Последний
11.05.2012
09.05.2012
ТОП сайтов
» Форум Веб-Мастеров
» OnlineFAQ - Видео уроки онлайн
» Cs-real.org.ua - Все для Вашего CS Сервера
» XXL Софт
» Кубики - открытый торрент трекер
» Читы, Читы для игр, Читы для игры World of Tanks
» Все для вашего телефона
Витрина ссылок
Elegant Division: Коллекция смайлов для DLE
Assada: Profile Reviews 1.3 - модуль стены для DLE! http://assada.com.ua/
Misterio: DCOReARTS.COM - Студия web - дизайна и графики!
Misterio: DCOReARTS.COM - Студия web - дизайна и графики!
skRpk: пбчит.рф Баги и Читы для игры Point Blank

Поддержи сайт
Скрипты, cms, шаблоны, статьи по раскрутке

Опросы

Чего не хватает сайту?

Материала
Живого общения

Архив новостей
Май 2012 (81)
Апрель 2012 (139)
Март 2012 (195)
Февраль 2012 (186)
Январь 2012 (164)
Декабрь 2011 (216)
Облако тегов
cms, dle, dle template, free, ipb, ipb skins, joomla, PSD, PSD макет, rip, seo, template, templates, uCoz, vBulletin, WordPress, Оригинал, Рип, Скачать, Шаблон, адаптация, бесплатно, дле, для, иконки, кисти, макет, модуль, новости, платное, сайта, скрипт, форум, хак, хаки, шаблон dle, шаблон для dle, шаблоны, шаблоны для uCoz

Показать все теги
Друзья сайта

Последние комментарии:

Популярные статьи

У нас нашли

  • Всё для IPB
  • Информер
© ProWebber Team
Карта сайта \ Карта пользователей \ Лучшие пользователи Шаблон разработан в CENTROARTS.com
Шаблоны для DLE | Шаблоны для uCoz | Приватные скины для WordPress | uCoz скрипты | Модули для DLE | Приватные модули и шаблоны DLE
VIP ProWebber | PW - ProWebber.ru | Скины для vBulletin | Стили для IPB |