Исправленный DCMS-soc 198

13 Сент 2015
Сегодня занялся ошибками социала тк все ноят, а админ походу спит.
+Закрыто 2 SQL
+Закрыто 2 xss в том числе и в дневниках))
+Подправил avatar.php, foto/img.php, user/frend/, info.php
+Удалил не нужные функции и ссылки из админки
Также исправил много ошибок т.д ..
Спасибо всем за помощь!
http://dcms-social.ru/obmen/DCMS%20Social/%D0%9E%D0%BD%D0%BB%D0%B0%D0%B9%D0%BD%20%D0%98%D0%B3%D1%80%D1%8B/11585.zip?showinfo

Статистика WMID автора:

231558481482 BL

Претензии | Отзывы

Комментарии:

Pro_100_Igor

14 Сент 2015

Shram (14 Сент 2015):
AleksN72, ты хочешь этот установить? если да то просто скачиваешь файл и и устанавливаешь , только до извлечении файлов на сайт удали папки /sys/dat/ ,/install/ /style/ остальное все норм должно быть
Добавлено:
Bunny, user/users.php (дыра)
info.php (дыра)
avatar.php (ошибка)
konts.php (ошибка)
style/themes/web/altername_post.php (ошибка)
больше не помню

Shram, покажи те строки,где были XSS smile

AleksN72 14 Сент 2015
Shram, спасибо! В крайнем случаи у меня резервная копия есть

Bunny 14 Сент 2015
Shram, спасибо)это уже давно перекрыли smile

Shram 14 Сент 2015
Автор темы

AleksN72 (14 Сент 2015):
Подскажите,как правильно перенести БД на новую версию,чтоб и юзеров не потерять и всяку каку со старого не перетащить

AleksN72, ты хочешь этот установить? если да то просто скачиваешь файл и и устанавливаешь , только до извлечении файлов на сайт удали папки /sys/dat/ ,/install/ /style/ остальное все норм должно быть
Добавлено:
Bunny, user/users.php (дыра)
info.php (дыра)
avatar.php (ошибка)
konts.php (ошибка)
style/themes/web/altername_post.php (ошибка)
больше не помню

memzi 14 Сент 2015
плюс поставил, но вот вопрос затронутый AleksN72 интересует и меня smile

подскажи как правильно это сделать smile

Bunny 14 Сент 2015
в каких файлах были дыры,напишипожалуйста

AleksN72 14 Сент 2015
Подскажите,как правильно перенести БД на новую версию,чтоб и юзеров не потерять и всяку каку со старого не перетащить