Сайт

IvanOFF · 17-01-10 23:50:29

Я бы вообще убрал комментирование новостей, заменив ссылкой на обсуждение на форуме. Движок сайта в принципе не предназначен для ведения дискуссий, отсюда и сложности. Надо использовать вещи по их назначению.

Luca · 18-01-10 15:22:22

От кнопки "все комменты" определенно нужно избавляться.

Актимель - Эльф ушастый,
ты в HTML и скриптах хорошо разбираешься? Что собственно нужно. Нужно сделать фикс, который страницу с комментами "все комменты" будет именовать первой страницей, а остальные страницы уже будут идти по порядку.

Архив с шаблоном https://stoplinux.org.ru/RGB.rar
Править нужно RGB/plugins/comments

CMS брать тут

SemyonKozakov · 15-04-10 21:26:24

Не знаю, куда писать, но всё-таки: что с сайтом?

usr_share · 05-05-10 09:35:50

Эх, а мы все думали, что IIS такой супер-пупер-надежный и вообще в сто раз лучше Apache, а на деле сайт поломали big_smile

Хотя, конечно, безопасность ресурса не сильно зависит от движка, а скорее от кривизны рук сисадмина big_smile

P.S. Может, Linux и не так хорош, как о нём говорят, но мне он нравится, а вообще -- где хоть что-нибудь другое опенсорсное, что можно нормально поюзать?

Редактировался usr_share (05-05-10 09:37:47)

Luca · 05-05-10 10:46:58

d1337r,
Ты читать не умеешь? Дырка в движке. Движок ОпенСорс и каждый кому приспичит може пользуяюсь исходными кодами еще десять дырок найти.

dimitrio1 · 05-05-10 11:20:43

Luca, движок вы сами выбрали. ССЗБ.
Дыра не закрыта, зря главную открыли.
Пруф: https://stoplinux.org.ru/plugin/comment … 444&page=5

usr_share · 05-05-10 11:27:55

Luca, я читать-то умею. Но где тут написано "дырка в движке"? Про взлом тут вообще три с половиной сообщения, и про "дырку в движке" ничего не сказано. А дырки бывают везде. Может, в опенсорсных проектах их и больше находят, но их и быстрее исправляют smile

dimitrio1 · 05-05-10 11:31:44

dimitrio1 пишет:

Luca, движок вы сами выбрали. ССЗБ.
Дыра не закрыта, зря главную открыли.
Пруф: https://stoplinux.org.ru/plugin/comment … 444&page=5

Ссылка на обычную тему. В последнем посте картинка. При загрузке картинки автоматически происходит выход с сайта, в этом проявляется уязвимость. Пароль не изменяется.

ont · 05-05-10 11:41:27

dimitrio1 пишет:

Ссылка на обычную тему. В последнем посте картинка. При загрузке картинки автоматически происходит выход с сайта, в этом проявляется уязвимость. Пароль не изменяется.

Тут нет уязвимости... В GET присутствует параметр csrf_token

csrf_token=4b13d29fad2342d565f655724490d162d5d1c91b

Он уникальный для каждого пользователя. Нужно его угадать, чтобы выкинуть другого пользователя с форума wink
Для тебя работает, а для остальных -- нет.

usr_share · 05-05-10 11:43:47

XSRF? Это баги довольно сложные для фильтрации, могут проявляться где угодно. Вот если бы это была SQL-инъекция, это было бы нормально ещё. Хотя, видимо по csrf_token, который отличается для каждого юзера, тут даже её все-таки фильтруют.

Редактировался usr_share (05-05-10 11:44:47)

dimitrio1 · 05-05-10 11:52:19

ont пишет:

dimitrio1 пишет:
Ссылка на обычную тему. В последнем посте картинка. При загрузке картинки автоматически происходит выход с сайта, в этом проявляется уязвимость. Пароль не изменяется.
Тут нет уязвимости... В GET присутствует параметр csrf_token
csrf_token=4b13d29fad2342d565f655724490d162d5d1c91b
Он уникальный для каждого пользователя. Нужно его угадать, чтобы выкинуть другого пользователя с форума
Для тебя работает, а для остальных -- нет.

Ну да.
Нужно внести изменения в обработчик бб-кода [img ][/img ], кроме того, необходимо внимательно просмотреть core.php (если не ошибаюсь, это основной скрипт здешней CMS).

Редактировался dimitrio1 (05-05-10 12:22:09)

dimitrio1 · 05-05-10 12:13:37

Luca, а какие ещё масштабные проекты используют эту же CMS?

ont · 05-05-10 12:22:59

dimitrio1 пишет:

Luca, а какие ещё масштабные проекты используют эту же CMS?

https://wiki.ngcms.ru/index.php/%D0%A1%D … 0%B0_NGCMS
Этот сайт самый занимательный из списка wink

Форум StopLinux

Объявление

#1 17-01-10 23:50:29

Re: Сайт

#2 18-01-10 15:22:22

Re: Сайт

#3 15-04-10 21:26:24

Re: Сайт

#4 05-05-10 09:35:50

Re: Сайт

#5 05-05-10 10:46:58

Re: Сайт

#6 05-05-10 11:20:43

Re: Сайт

#7 05-05-10 11:27:55

Re: Сайт

#8 05-05-10 11:31:44

Re: Сайт

#9 05-05-10 11:41:27

Re: Сайт

#10 05-05-10 11:43:47

Re: Сайт

#11 05-05-10 11:52:19

Re: Сайт

#12 05-05-10 12:13:37

Re: Сайт

#13 05-05-10 12:22:59

Re: Сайт

Подвал форума