Не нравится +13 Нравится

Недостаточная фильтрация входящих данных Dle v9.0

Статьи о Dle

Недостаточная фильтрация входящих данных Dle v9.0


Проблема: Недостаточная фильтрация входящих данных.

Ошибка в версии: 9.0 и все более ранние версии

Степень опасности: Высокая
Не нравится +17 Нравится

Как создать собственный шаблон на DLE

Статьи о Dle

Как создать собственный шаблон на DLE


Видео уроки помогут как продвинутым понять принцип создания шаблонов на DLE. Так и тем кто сайты не делал никогда и не знает что такое слово ТЕГ.
Не нравится +34 Нравится

Недостаточная фильтрация входящих данных 3

Статьи о Dle

Недостаточная фильтрация входящих данных 3


Суть DLE уязвимости: Если у вас на сайте есть пользователи которым разрешена загрузка фалов(не картинок) на сайт, то этот юзер имеет возможность указать путь загрузки не типичный для сохранения загружаемых файлом. Ещё хуже если юзер имеет права админа. В этом случае он может заменить своим файлом существующий и запустить его. Тем самым сделать он сможет что угодно с вашим сайтом. Тут уж дело за его фантазией и навыками.
DLE уязвимость работает на версиях: любые DLE

Уровень риска: Средняя (Высокая при наличии админов на сайте кроме вас самих хотя и Вас могут взломать и сделать каку)
Не нравится +32 Нравится

Как сделать рип сайта , рипнуть сайт (Полное руководство)

Статьи о Dle

Как сделать рип сайта , рипнуть сайт (Полное руководство)


Если вам интересно всё подробно расскажу в полной новости.
Не нравится +2 Нравится

Серьёзная уязвимость всех версий

Статьи о Dle

Найдена очередная Серьёзная уязвимость всех версий (независимо от автора).

Уровень риска: Критическая

Нашёл очередной баг: Lion__
Как пользоваться багом не разглашается в личных целях (ещё целку ломать). баг позволяет выполнять любые действия в том числе sql запросы.
Баг работает только во всех версиях.
Не нравится +14 Нравится

Установка и настройка DataLife Engine

Статьи о Dle

Установка и настройка DataLife Engine


Лучшее учебное пособие по установке и настройке DataLife Engine (2009) для новичков и памятка для профи. И что очень важно, в нём подробно описано, как видоизменить сайт под Ваши нужды и желания.