prowebber.cc - Тут есть все для настоящих вебмастеров

Провеббер » DataLife Engine » DLE хаки » Предотвращение заливки shell-а

Набор в команду! Ведется набор в команду, для наполнения сайта новым, интересным контентом. Если у тебя есть предложения, свободное время, ты обладаешь интересным контентом, и хочешь поделиться с другими?

Обращайся к нам в ЛС группы Вконтакте.

Предотвращение заливки shell-а

Автор: WebSupport 2010-12-19 DataLife Engine / DLE хаки

Данный материал предоставлен сайтом ProWebber.cc исключительно в ознакомительных целях. Администрация не несет ответственности за его содержимое.

Скачать бесплатно Предотвращение заливки shell-а.

engine/inc/files.php
найти:

$allowed_files = explode( ',', strtolower( $config['files_type'] ) );

заменить на:

$allowed_files = explode( ',', str_replace(array("php","phtml", "htaccess"), md5(time() - rand(30,60)), strtolower( $config['files_type'] )));

Дополнительные ссылки на скачивание ТОЛЬКО для зарегистрированных

-1

Просмотры: 5 944 :: Комментарии (23) :: :: Нужна помощь? Задайте вопрос на форуме ::

Теги: hack, dle, защита

Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.

#1BSdos

19 декабря 2010 21:55
Регистрация: 16.12.2009

Был(а) онлайн: 24.08.2014
Комментариев: 230

Новость бред имхо.

#2ТорЧок

19 декабря 2010 21:58
Регистрация: 5.01.2010

Был(а) онлайн: 5.04.2011
Комментариев: 247

Цитата: BSdos

Новость бред имхо.

Источник:www.w******.ru

Ради этого думаю "новость" здесь и возникла. wacko

--------------------

Покинул проект...

p.s. Купить можно далеко не всё.

#3WebSupport

19 декабря 2010 21:59
Регистрация: 15.11.2010

Был(а) онлайн: 24.06.2015
Комментариев: 225

ТорЧок, нет.
Я попросил человека сделать защиту для моего сайта,он дал один из методов я его опубликовал.

#4Webber

19 декабря 2010 22:00
Регистрация: 5.07.2009

Был(а) онлайн: 21.11.2024
Комментариев: 1 797

Конечно, реклама и не более того.

--------------------

Тех. поддержку по материалам я НЕ ОКАЗЫВАЮ (даже платно).

#5WebSupport

19 декабря 2010 22:04
Регистрация: 15.11.2010

Был(а) онлайн: 24.06.2015
Комментариев: 225

Конечно, реклама и не более того.

Зачем было убирать ссылку?
Если данный хак был предоставлен для моего сайта,я решил поделится с ним.

#6BSdos

19 декабря 2010 22:05
Регистрация: 16.12.2009

Был(а) онлайн: 24.08.2014
Комментариев: 230

Я попросил человека сделать защиту для моего сайта,он дал один из методов я его опубликовал.

Это не защита

#7tralivali

19 декабря 2010 22:05
Регистрация: 11.12.2010

Был(а) онлайн: 27.02.2012
Комментариев: 24

возьмём на заметку

#8WebSupport

19 декабря 2010 22:06
Регистрация: 15.11.2010

Был(а) онлайн: 24.06.2015
Комментариев: 225

Это не защита

Ограничение заливки файлов по расширениям

#9iceslim

19 декабря 2010 22:08
Регистрация: 19.12.2010

Был(а) онлайн: 30.03.2011
Комментариев: 18

Если честно, абсолютно не нужная вещь

#10Plan

19 декабря 2010 22:38
Регистрация: 25.05.2010

Был(а) онлайн: 25.04.2024
Комментариев: 80

ещё одна не нужная безделушка dash

#11chak

19 декабря 2010 22:39
Регистрация: 3.01.2010

Был(а) онлайн: 2.10.2019
Комментариев: 446

Цитата: WebSupport

Ограничение заливки файлов по расширениям

Эм, может я не так понял, но подобная функция есть в DLE. Там можно указать, какие расширения можно загружать, все остальные - отсеиваются...

#12tralivali

19 декабря 2010 22:43
Регистрация: 11.12.2010

Был(а) онлайн: 27.02.2012
Комментариев: 24

chak,
функция есть и настраивается в админке, НО если злоумышленник получил права админа ему ничего не стоит эти правила поправить в админке (доступ ведь есть)
а если установлен это хак то он обламается, ведь у него только доступ к админке, но не к engine/inc/files.php

#13DaImeR

19 декабря 2010 22:52
Регистрация: 21.11.2009

Был(а) онлайн: 15.01.2015
Комментариев: 338

а зачем ему шел если он уже получил права админа?

--------------------

Господи, перезагрузи этот мир

#14tralivali

19 декабря 2010 22:58
Регистрация: 11.12.2010

Был(а) онлайн: 27.02.2012
Комментариев: 24

DaImeR,
ну кому-то хватает прав админа и шелл не нужен
кто-то хочет получить нечто большее...
да я думаю ты и сам знаешь, почитай кстати, https://prowebber.ru/hacking/statis/4113-chastichnoe-zakrytie-neizvestnyh-uyazvim

ostey-v-dle.html biggrin