Добро пожаловать, Гость!
Баг в фотоальбомах - Страница 2
Баги/обновления движка | Баг в фотоальбомах
meis : Баг в фотоальбомах
3 Апр 2017И так сейчас я вам расскажу как пользоваться довольно хорошим багом чтоб удалить все фотки сайта.
1)Для начала вы должны обязательно зарегатся на дырко сайте (dcms social - любая версия, fiera).
2)Теперь нам нужно создать фотоальбом и загрузить туда любую фотку), когда откроем фото, мы увидем ссылку такого вида дыркосайт/foto/243923/96207/618143/ копируем эту ссыль.
3) /243923/ эти цифры обозначают айди пользователя, /96207/ эти цифры обозначают айди фотоальбома, /618143/ а вот эти цифры отвечают за айди фотки, он как раз нам и нужен)
4)Идём к любому пользователю,например к Админу, заходим в альбом, выбираем фотку и запоминаем или копируем айди фотки Админа)
5)подставляем чужой айди к ващей фотки, к примеру чужой айди фотки у нас будят вот эти цифры 2355 подставляем эти цифры к нашей ссылки дыркосайт/foto/243923/96207/618143/ в итоге у нас должно получится вот так дыркосайт/foto/243923/96207/2355/ переходим по такой ссылки и вуаля, теперь делайте с этой фоткой всё что хотите)
У меня вопрос, как устранить эту ошибку? Помогите плиз
Комментарии:
kantry 6 Апр 2017Mstivoj, да я не про твой скрипт в общем то, а вот про это)))
http://dcms-social.ru/forum/20/44/61977/
Mstivoj 3 Апр 2017Parviz5228, В том где запись идёт на удаление фоток и редактирование названия и описания
Добавлено:
kantry, Этот баг не только в стандартных фотоальбомах но и во многих самописных и благодаря ему можно свободно написать спамер под фотоальбомы и изменить всем описание на спам ну и так же при помощи небольшого скриптика просто удалять все фотки с сайта.
SimptomFD 
3 Апр 2017
Сибирский (3 Апр 2017):
Заплатка уже полгода есть на гиксе и на чичи, помимо того есть новый мод альбомов. Но так как никому никрена не надо то справляйтесь сами )
Сибирский, Полностью согласен.Заплатка уже полгода есть на гиксе и на чичи, помимо того есть новый мод альбомов. Но так как никому никрена не надо то справляйтесь сами )
