prowebber.cc - Тут есть все для настоящих вебмастеров

Провеббер » DataLife Engine » DLE хаки » Недостаточная фильтрация входящих данных

Набор в команду! Ведется набор в команду, для наполнения сайта новым, интересным контентом. Если у тебя есть предложения, свободное время, ты обладаешь интересным контентом, и хочешь поделиться с другими?

Обращайся к нам в ЛС группы Вконтакте.

Недостаточная фильтрация входящих данных

Автор: Webber 2010-9-14 DataLife Engine / DLE хаки

Данный материал предоставлен сайтом ProWebber.cc исключительно в ознакомительных целях. Администрация не несет ответственности за его содержимое.

Скачать бесплатно Недостаточная фильтрация входящих данных.

Проблема: Недостаточная фильтрация входящих данных.

Ошибка в версии: Все версии

Степень опасности: Высокая

Для исправления откройте файлы engine/modules/search.php и engine/modules/fullsearch.php и найдите:

$count_result = 0;

ниже добавьте:

$sql_count = "";

Откройте файл engine/inc/templates.php и найдите:

$allow_save = false;

ниже добавьте:

$_REQUEST['do_template'] = trim( totranslit($_REQUEST['do_template'], false, false) );
 $_REQUEST['do_language'] = trim( totranslit($_REQUEST['do_language'], false, false) );

Либо просто скачайте и скопируйте на свой сервер патч:

dle90_path.zip [29.31 Kb] (cкачиваний: 112)
MD5: a966181775167eb7884ce44a5c16b371

Дополнительные ссылки на скачивание ТОЛЬКО для зарегистрированных

Просмотры: 6 486 :: Комментарии (25) :: :: Нужна помощь? Задайте вопрос на форуме ::

Теги: dle fix, dle 9.0 баг, фильтрация

Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.

#21artur3333

15 сентября 2010 11:06
Регистрация: 9.09.2010

Был(а) онлайн: 18.01.2014
Комментариев: 89

Вот скажите пжл что можно сделать с этим багом Могут сайт ломануть или что

--------------------

Нужен рип/адаптация/ шаблона?
пиши в лс!

#22CamStyle

15 сентября 2010 12:22
Регистрация: 6.05.2010

Был(а) онлайн: 19.03.2014
Комментариев: 394

Неприятные вещи при определенных настройках сервера, далеко не на каждом сервере, примерно 90% серверов такой проблемы не содержит, подробности в данном случае опускаются, т.к. их публикация нежелательна. (by Celsoft)

#23fasol

16 сентября 2010 06:06
Регистрация: 31.01.2010

Был(а) онлайн: 15.10.2015
Комментариев: 77

Через форму поиска при определённых условиях можно было, а на некоторых сайтах можно и сейчас выполнять произвольные сценарии.

Примерно по такой же схеме несколько дней назад сломали оф. сайт Мегафона, правда там другой движок, но всё равно приятно diablo