Добро пожаловать, Гость!
Взломали двиг
Баги/обновления движка | Взломали двиг

Взломали двиг
23 Апр 2017Залили как то шелл , кто знает где дыры остались в последней версии , был лишний модуль игра золотые птички снёс их крч, может еще где остались дыры?
Комментарии:


KADYROVKZ (23 Апр 2017):
skorpio, там где дыра ?
Добавлено:
говорят еще если получить доступ к админке можно залить шелл ?
Добавлено:
я короче даже админку закрыл через хтачес , сам не захожу
KADYROVKZ, учитывая что в движке xss на каждом шагу то доступ к админке получить не трудно а там есть чудесный модуль который позволяет темы с php файлами грузить вставляешь например в foot.php аплоад под гет запрос и грузишь все что душа желает. Избавься от этой хрени и мускул запросы лучше убрать из админки это удобно но опасно при таких дырках.skorpio, там где дыра ?
Добавлено:
говорят еще если получить доступ к админке можно залить шелл ?
Добавлено:
я короче даже админку закрыл через хтачес , сам не захожу

KADYROVKZ, здесь как и следовало ожидать в обменник хер что загрузишь, пришлось на фиеру залить. Можешь выращивать кур:-D
golden_birds

KADYROVKZ, как это нету?
