Баги/Уязвимости Dark Style Web

SkyLinE27 · 2009 Авг. 15, 21:29

Эта тема для сообщений о багах/уязвимостях в Dark Style Web.
Версии: 4.1 - 4.4.1
Обязательно нужно указать:
1)баг/уязвимость
2)описание бага
3)версии сайта в которых работает
4)опасность

Желательно выкладывать с хайдом не менее 50.
в случае высокой опасности хайд может быть повышен

SkyLinE27 · 2009 Авг. 15, 21:43

правильно.хайд установлен.

abikos · 2009 Авг. 18, 12:01

Болезнь всех Darkstyle WEB !

GrInYa · 2009 Авг. 24, 13:00

я както достал дсв 4.1.1 премиум с открытым кодом...и в неом много багов и многое чево непрофиксено, например там где нужно снять себе бан, во многих фаилах есть недостаюшие части кода как </table>, и много фсякой мелочи

STINGER · 2009 Авг. 24, 13:42

Цитата: GrInYa от 2009 Авг. 24, 10:00 я както достал дсв 4.1.1 премиум с открытым кодом...и в неом много багов и многое чево непрофиксено, например там где нужно снять себе бан, во многих фаилах есть недостаюшие части кода как </table>, и много фсякой мелочи

это косяки декрипторовщиков а не Ская....

GrInYa · 2009 Авг. 24, 20:06

Цитата: stin от 2009 Авг. 24, 12:42 это косяки декрипторовщиков а не Ская....

нет, ето веб скайлайна, по рукам дошол до меня

Bason4ik · 2009 Авг. 24, 20:17

тебе же сказали)декриптовщиков а не ская))при декрипте пол кода теряется)нужно дописывать)

GrInYa · 2009 Авг. 24, 20:22

Цитата: Bason4ik от 2009 Авг. 24, 19:17 тебе же сказали)декриптовщиков а не ская))при декрипте пол кода теряется)нужно дописывать)

а я говорил што ето небыл упакован...ктото купил с открытым кодом другой стырил и по рукам дошол и до меня

правда ето было довно...гдето в феврале

SkyLinE27 · 2009 Авг. 24, 21:33

Цитата: GrInYa от 2009 Авг. 24, 19:22 а я говорил што ето небыл упакован...ктото купил с открытым кодом другой стырил и по рукам дошол и до меня правда ето было довно...гдето в феврале

ну так и проси исправления там где достал..
получают веб хз где а исправлять что то должен я!?

GrInYa · 2009 Авг. 24, 22:43

Цитата: SkyLinE27 от 2009 Авг. 24, 20:33 ну так и проси исправления там где достал..
получают веб хз где а исправлять что то должен я!?

нет канешно...я сам исправил тогда...просто тут тема про багов и фсё такое...тебе же лучше знать што к чему

GrInYa · 2009 Авг. 31, 14:55

к стати хотел скзать про зашиту што проверка слов в урл нулячия...её можно просто обойти...
штоб она была рабочей нужно добавить 1 строку перед проверки

скайлайн если интересна напиши в аську, раскажу подробне

Deathless · 2009 Авг. 31, 14:59

Цитата: GrInYa от 2009 Авг. 31, 11:55 к стати хотел скзать про зашиту што проверка слов в урл нулячия...её можно просто обойти...
штоб она была рабочей нужно добавить 1 строку перед проверки

скайлайн если интересна напиши в аську, раскажу подробне

Типо этого: "https://localhost/whois-char.php?name=';shutdown;--" ?

GrInYa · 2009 Авг. 31, 15:28

Цитата: Demka от 2009 Авг. 31, 13:59 Типо этого: "https://localhost/whois-char.php?name=';shutdown;--" ?

да типа даво

DeSSower · 2009 Авг. 31, 15:33

Так возьми и сюда напиши , и хайдом заклёпай. или ты думаеш что Skyline у тубя захочет купить уязвимость ?

GrInYa · 2009 Авг. 31, 15:53

Цитата: DeSSower от 2009 Авг. 31, 14:33 Так возьми и сюда напиши , и хайдом заклёпай. или ты думаеш что Skyline у тубя захочет купить уязвимость ?

да я и не собирался продать, способ простой но зашишяет намного лучше,и слова для проверки меньше нужно писать...

дело вот в чом...если поставить штоб проверял сллово "select%20" то если написать в урл дапустим "https://mysite.com/?page=1'select *from characters--" то будет написать што типа обнаружен инжекшен, а если написать "https://mysite.com/?page=1'sElect *from characters--" или "https://mysite.com/?page=1'SELECT *from characters--" то скрипт небудет обнаружить атаку, и вместо тово штоб написать каждое слово поразному, можно написать перед проверкой такой код

$query_string = strtolower($query_string); //он будет переделать симболы в маленькие и так будет намного меньше слов для проверки

при етом штоб опиать зашита небыла нулячей нужно повторять слова в каторые есть пробелы(%20) написать и с +, Пр: '+shutdown', '%20shutdown' так как + в урл ето тотже самый пробел

Deathless · 2009 Авг. 31, 18:06

Бред.
1. Если писать заглавными и прописными - разницы нет;
2. Легче символы (пример: ...'<','&lt'...) забанить и не париться;

LeGrand · 2009 Авг. 31, 23:10

Я в своем двиге реализовал все по более хитрому способу ))))
function legrand_query($query){
$check1 Секреты не выдам
$check2
...
$ifallok_query=mssql_query($query);
return $ifallok_query;
}
Получается что все запросы проходят через функцию )

Eldar · 2009 Сен. 02, 22:42

Привет SkyLine такая проблема, на любой версии твоего ве*а не получаеться залогиниться или зарегистрироваться. Хотя все настройки вписаны правельно. Что можно сделать?

Deathless · 2009 Сен. 03, 17:15

Цитата: ma-3x от 2009 Сен. 02, 19:42 Привет SkyLine такая проблема, на любой версии твоего ве*а не получаеться залогиниться или зарегистрироваться. Хотя все настройки вписаны правельно. Что можно сделать?

MD5?

Eldar · 2009 Сен. 04, 14:34

нет уже сделал. В базе кое что изменить надо было. Проблема номер два. У всех у кого 4.1.1 вы знаете что в админку можно лезть и без пароля?

https://localhost/?pg=pgm

Как исправить?

x-MU.net форум

Баги/Уязвимости Dark Style Web

SkyLinE27

SkyLinE27

abikos

GrInYa

STINGER

GrInYa

Bason4ik

GrInYa

SkyLinE27

GrInYa

GrInYa

Deathless

GrInYa

DeSSower

GrInYa

Deathless

LeGrand

Eldar

Deathless

Eldar

Похожие темы (5)