Подскажите это дыры в моем dle 9.2? - PHP - Ответ 1841170

@makar3000 · Регистрация: 14.07.2011

Author24 — интернет-сервис помощи студентам

В общем поставил DLE 9.2 нулевку и прогнал сканером

Получил:

Список форм:

HTML5

  Доступна информация 
Список форм 
 Описание 
 
 Обнаружены формы (POST запрос), использующиеся для передачи данных на сервер. В переменных HIDDEN может храниться специфическая или чувствительная информация. Переменные PASSWORD служат для ввода пароля. 
 
Список форм: 
 
POST / HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /index.php?do=register HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /site.html HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /steam-shop.html HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /user/sergey1/ HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /user/:.:EXTREME:.:/ HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /hack-cs/122-t-hack-aequitas-proof.html HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /" HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /hack-cs/160-whaimradar-vdc-redux-206.html HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /hack-cs/163-simple-opengl-hack.html HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /hack-cs/162-sex-public-hook.html HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /user/makar3000/ HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /user/t0kedown/ HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /161-nospread-norecoil-myac-162.html HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /engine/skins/?mod=help§ion= HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /{THEME HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /a HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /engine/classes/js/dle_root+ HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /user/sergey1/" HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /hack-cs/" HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /user/HuKuTa/ HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /user/mishavesta/ HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /user/peredos/ HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /user/kaka123321/ HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /user/bogdan/ HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /user/%F4%E5%ED%E8%EA%F1/ HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /user/%D1%E0%ED%FC%EA%E0/ HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /user/%C2%EB%E0%E4/ HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /user/Aibek=%29/ HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /"/" HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /user/AlexejkeE/ HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /user/t0kedown/" HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /engine/skins/" HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /a/" HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /engine/classes/js/dle_root+/" HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /user/sergey1/"/" HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /hack-cs/"/" HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /user/HuKuTa/" HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /user/mishavesta/" HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /user/peredos/" HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /user/bogdan/" HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /user/%F4%E5%ED%E8%EA%F1/" HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /user/%D1%E0%ED%FC%EA%E0/" HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /user/%C2%EB%E0%E4/" HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /user/Aibek=%29/" HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /"/"/" HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /user/AlexejkeE/" HTTP/1.1 
login_name=&login_password=&image=&login= 
 
POST /user/t0kedown/"/" HTTP/1.1 
login_name=&login_password=&image=&login=

Доступна информация
Ссылки с параметрами
Список ссылок найденных на веб-сервере, которые используют какие-либо параметры:

HTML5

/engine/skins/?mod=help§ion= 
 
//counter.yadro.ru/hit?t52.6 
 
/engine/images.php?area= 
 
/index.php?do=register

Через это дело могут взломать сайт? если да то скажите через что именно (И переустановку двигателя не предлагайте)

Вернуться к обсуждению:
Подскажите это дыры в моем dle 9.2? PHP

Следующий ответ

Другие темы раздела
PHP Правило перенаправления xml https://www.cyberforum.ru/ php/ thread332923.html Здравствуйте. Не могу написать правило для mod_rewrite, не сильно разбираюсь, воевал с ним пол дня. В общем на сайте немного кривая реализация фронт контроллера, и, вкратце, нужно чтобы на index.php не перенаправлялись реальные файлы. Т.е. RewriteCond %{REQUEST_FILENAME} !-f Но нужно исключить .xml файлы. Пробовал по разному записать правило, но ничего не выходит.	PHP Скрипты для отправки почты с вложением PHP ПРИВЕТ! мне очень нужен скрипт для отправки почты на несколько адресов с вложением Добавлено через 17 минут ВОТ СКРИПТ НО ОН ПОЧЕМУ ТО НЕ ОТСЫЛАЕТ Может бесплатный хостинг или ошибка в срипте ПОСМОТРИТЕ ПОЖАЛУЙСТА Стоит на hut.ru <?php $message_in_min = 10000; $mode = $HTTP_POST_VARS; switch($mode){ case 'send':
PHP как открыть порт 25 у меня открыт 110 порт, но 25-закрыт, как я понимаю для отправки почты с моего сайта через smtp авторизацию он должен быть открыт, у меня вопрос ... как открыть 25 порт и чем это грозит безопасности компа ? Заранее благодарью. https://www.cyberforum.ru/ php/ thread332804.html	PHP Отпарвка в заголовок данных В папке есть файл 333.xlsx он создается скриптом, мне нужно сделать так чтобы при открытии dd.php сразу начиналось скачивание этого excel файла. Как я понимаю надо либо редиректить на этот фаил,но тогда у меня открывается код этого файла. Что нужно передать в заголовок header() чтобы началось скачиваение этого файла. спс. https://www.cyberforum.ru/ php/ thread332710.html
PHP Не работает функция imagefilter() Привет всем! Такая проблема. Библиотека GD установлена (версия 2 или выше, как написано в пхпинфо) Большинство функций GD работают нормально. Но вот решил использовать функцию imagefilter(); для обесцвечивания изображений. И скрипт выдает Fatall error: функция imagefilter() undefined. Прошу помощи, подскажите, что нужно установить на сервер чтобы эта функция заработала? пхп версии 5.2...	PHP Как корректно закрыть страницу https://www.cyberforum.ru/ php/ thread332461.html Здравствуйте. Написал недавно чат, и есть одна проблема. Когда пользователи заходят в чат, справа есть колонка в которой выводится список юзеров которые находятся online. Также есть кнопка "Выход", то есть юзер выходит из чата и срабатывает скрипт который убирает его из списка online. Но... если пользователь просто закроет страницу или перейдет на другой сайт, то этот скрипт не сработает,...
PHP в input не сохраняется значение Здравствуйте. подскажите почему при таких условиях при обновлении страницы или при сабмите значение исчезает, каким образом можно добиться того чтоб значение не исчезало??? <input type="text" id="tbRegLogin" name="tbRegLogin" value="<? echo $_POST;?>"/> https://www.cyberforum.ru/ php/ thread332446.html	автоматическая нумирация PHP Здаствуйте. Сделал справочник с к нопками добавить, удалить, изменить. В справочнике 3 колонки: №, филиал, адрес. При добавлении нужно каждый раз вводить №, можно ли сделать, чтобы он забивался автоматически? // добавление print"<tr>"; print "<form action='filial.php' method='post'>"; print "<td><input type=text name='IDFilials' maxlength=30 size=1></td>"; print "<td><input type=text...
PHP Сравнение переменных POST со значениями из БД https://www.cyberforum.ru/ php/ thread332419.html Здравствуйте уважаемые, сразу к сути вопросу. Есть определенный скрипт, который сравнивает значение переменных, переданных путём POST с переменными из подключаемого файла (Для того, что бы пустить человека в админку или нет). Вот сам код <?php ini_set('include_path', getenv(DOCUMENT_ROOT)."/engine/config"); require_once('/bd.php'); error_reporting(0); session_start(); include ('conf.php');...	PHP CodeBeautifier скрипт https://www.cyberforum.ru/ php/ thread332375.html Привет. Кто нибудь имеет такой скрипт как здесь http://www.prettyprinter.de/? Посылаешь ему php код а он вставляет где нужно новые стоки, табы и т.д. Очень надо...
PHP sqlsrv_connect() пытаюсь подрубиться к MS SQL server,использую функцию sqlsrv_connect(), в следующем коде: <?php $server = "(local)"; $a = array( "Database"=>'bd_basa', "UID"=>"sa", "UID"=>'1'); $conn = sqlsrv_connect($server,$a); if(!$conn) { echo "unconnected";	PHP php.ini https://www.cyberforum.ru/ php/ thread332087.html Установил php 5, apache 2.2, установил переменную PHPRC, добавил в PATH путь к php. И все равно в phpinfo вижу, что php.ini не виден. Укладываю ini-шку в c:\windows и все работает. Почему же не срабатывают PHPRC и PATH?

	14.07.2011, 15:47