Напишите все баги и уязвимости dcms social 1.9.9

22 Окт 2019
Если кому-то еще нужна доработанная и закрытая от уязвимостей версия 1.9.9 с поддержкой php 7, то прошу помочь со списком, что нужно исправить.
Оригинальная версия 1.9.9 залита на GitHub Ссылка

Последний раз редактировалось biket 2 Ноября 2019

Статистика WMID автора:

152586951732 BL

Претензии | Отзывы

Комментарии:

Энмеркар 3 Ноября 2019
ZAN0ZA, А зачем мне это smile

,, взаимно просто и идеально вышло smile

одним словом волков бояться в лес не ходи тогда smile

______________________
꧁༺Энмеркар༻꧂

ZAN0ZA 3 Ноября 2019
Энмеркар, а заместо крона крон использовать не пробовал? XD

Энмеркар 3 Ноября 2019
ZAN0ZA, А я её заместо крона использую файл один запускаю каждые сутки smile

______________________
꧁༺Энмеркар༻꧂

ZAN0ZA 3 Ноября 2019
kantry, параноиков? Это блекдор называется между прочим. Есть причины испугаться.

biket

3 Ноября 2019
Автор темы
kantry, $set['title'] содержит заголовок сайта в котором присутствует пробел и из-за этого curl не работал
______________________
Установи себе подпись: Ссылка

kantry 3 Ноября 2019
biket, Запрос в fnc.php(я просто на память ошибся) там некоторые вещи, пугают некоторых параноиков безопастности))

<?php
if (function_exists('curl_init')) {
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, 'http://dcms-social.ru/curl.php?site=' . $_SERVER['HTTP_HOST'] . '&version=' . $set['dcms_version'] . '&title=' . $set['title']);
// $data = curl_exec($ch); // не нужная строчка))
curl_close($ch);}
?>

По поводу тегов, потому что short_open_tag не на всех серверах включен.
По умолчанию он выключен в php.

biket

3 Ноября 2019
Автор темы
kantry, Почему короткие теги убрать? Запрос к офсайту уже исправил. Там было дело не в отсутствии файла, а в невозможности передачи переменной с содержанием пробела.
______________________
Установи себе подпись: Ссылка