Немного необычная шара

[Alligat0r 17]

Данные файлы для замены в папке DEV стрессвеба 13

 

Исходники открыты, убрана одна зараза приватная.

 

Если кто то не понимает о чем речь, не пишите попусту.

 

http://rghost.ru/6npsXTbjM

 

Перезалил

 

http://www.fayloobmennik.net/5868035

Изменено 29 февраля, 2016 пользователем Alligat0r

[Energy 260]

раскодированный стресс? еще шеллы есть там? или не искал?

[Alligat0r 17]

Там где была засада от разработчиков, видимо для борьбы с нелецензионными версиями я выложил вылеченные файлы с открытым исходным кодом. Весь исходник стресса выкладывать не буду.

[Insider 389]

Если все так, как сказано, то спасибо. Думаю людям будет это полезно. Но в любом случае, лучше купить лицензию и поддержать разработчика:-)

[AllBadThings 58]

Если все так, как сказано, то спасибо. Думаю людям будет это полезно. Но в любом случае, лучше купить лицензию и поддержать разработчика:-)

Стресс - динозавр на динодвижке. Нех лентяев кормить. Пусть движок обновляют

[Insider 389]

Стресс - динозавр на динодвижке. Нех лентяев кормить. Пусть движок обновляют

 

В таком случае, лучше совсем отказаться от использования и найти альтернативу.

[VadikO 100]

Фишка в том что про эту заразу может знать не только разраб, но и еще кто то.

[EliteX 157]

В таком случае, лучше совсем отказаться от использования и найти альтернативу.

Открыть очередную фришку пв с допами и платить за веб+шаблон?Где это видано то.Проще скачать шару и поплакать потом про смерть л2.

[Insider 389]

Открыть очередную фришку пв с допами и платить за веб+шаблон?Где это видано то.Проще скачать шару и поплакать потом про смерть л2.

Обидно видеть это все

[VadikO 100]

Здесь не в этом дело далеко, я купил СтрессВеб, но все равно теперь опасаюсь.

Ведь если это правда о том что написал ТС, то это значит что кто то может знать эти уязвимости так же как и разраб и пользоватся ними.

[EliteX 157]

Здесь не в этом дело далеко, я купил СтрессВеб, но все равно теперь опасаюсь.

Ведь если это правда о том что написал ТС, то это значит что кто то может знать эти уязвимости так же как и разраб и пользоватся ними.

Естественно может,после фейла написать что то типа-криворукий не правильно настроил,но так же можно и по любой другой цмс сказать,так что дело случая.

[Alligat0r 17]

Здесь не в этом дело далеко, я купил СтрессВеб, но все равно теперь опасаюсь.

Ведь если это правда о том что написал ТС, то это значит что кто то может знать эти уязвимости так же как и разраб и пользоватся ними.

Я выложил файлы с открытым исходным кодом, чтобы любой мог проверить их прежде чем ставить. Пока больше умышленных дырок я не обнаружил.

Если вдруг что то неожиданно обноружится то сразу же в шаре будет исходник файла пролеченный.

 

Многие пишут на почту продаю ли я исходник стрессвеба - ответ нет. Просьба не обращаться ко мне с этим вопросом.

Изменено 4 марта, 2016 пользователем Alligat0r

[VadikO 100]

Я выложил файлы с открытым исходным кодом, чтобы любой мог проверить их прежде чем ставить. Пока больше умышленных дырок я не обнаружил.

Если вдруг что то неожиданно обноружится то сразу же в шаре будет исходник файла пролеченный.

 

Многие пишут на почту продаю ли я исходник стрессвеба - ответ нет. Просьба не обращаться ко мне с этим вопросом.

Если права на папку dev поставить 111, поможет ?

[Alligat0r 17]

Если права на папку dev поставить 111, поможет ?

Нет, тогда сам движок не будет работать.

[VadikO 100]

Нет, тогда сам движок не будет работать.

Вы о чем ? У меня стоит 111 и все работает ))

[Alligat0r 17]

Вы о чем ? У меня стоит 111 и все работает ))

Если речь идет о CHMOD то будет работать если PHP на сервере крутится в режиме su-php  SuPhp. Видимо у Вас так и есть, но тогда и толку от 111 никакого.

Изменено 4 марта, 2016 пользователем Alligat0r

[Alligat0r 17]

И никто не говорил что вызывать файл с заразой нужно напрямую из папки DEV.

 

В index.php есть вызов require DEVDIR . 'boot.php';

 

а в boot.php в свою очередь вызовы:

include CONFDIR . 'config.db.php';
include CONFDIR . 'config.l2cfg.php';
include DEVDIR . 'cfg.default.php';
include DEVDIR . 'class.view.php';
include DEVDIR . 'class.db.php';
include DEVDIR . 'class.mail.php';
include DEVDIR . 'class.la2.php';
include DEVDIR . 'class.functions.php';
include DEVDIR . 'class.controller.php';
include DEVDIR . 'class.init.php';
define('SCRIPT', 'index');

Поэтому дырку можно было юзать просто вызывая через index.php зная что дописать в адресную строку.

[VadikO 100]

И никто не говорил что вызывать файл с заразой нужно напрямую из папки DEV.

 

В index.php есть вызов require DEVDIR . 'boot.php';

 

а в boot.php в свою очередь вызовы:

include CONFDIR . 'config.db.php';
include CONFDIR . 'config.l2cfg.php';
include DEVDIR . 'cfg.default.php';
include DEVDIR . 'class.view.php';
include DEVDIR . 'class.db.php';
include DEVDIR . 'class.mail.php';
include DEVDIR . 'class.la2.php';
include DEVDIR . 'class.functions.php';
include DEVDIR . 'class.controller.php';
include DEVDIR . 'class.init.php';
define('SCRIPT', 'index');

Поэтому дырку можно было юзать просто вызывая через index.php зная что дописать в адресную строку.

То есть если закинуть те файлы что скинули вы, это обезопасит на 100 % 

Или может еще и хуже будет ))

[Alligat0r 17]

То есть если закинуть те файлы что скинули вы, это обезопасит на 100 % 

Или может еще и хуже будет ))

на 100% это не обезопасит, нужно весь исходник SW изучать.

Если есть сомнения - не заливайте, вас ведь никто не уговаривает. Я выложил с открытым исходным кодом для изучения. Я где то написал что надо обязательно брать и срочно менять у себя?

 

Вам нормально шару даешь открытую которую можно проверить, вы же непонятные намеки кидаете.

 

Шар больше от меня не будет. И SW касаемо то же даже если найду что то.

 

 

Прошу модеров закрыть тему.

Изменено 4 марта, 2016 пользователем Alligat0r

[VadikO 100]

на 100% это не обезопасит, нужно весь исходник SW изучать.

Если есть сомнения - не заливайте, вас ведь никто не уговаривает. Я выложил с открытым исходным кодом для изучения. Я где то написал что надо обязательно брать и срочно менять у себя?

Вы выложили в том виде в каком он есть ?

Или уже убрали "заразу" и выложили ?

[Alligat0r 17]

Вы выложили в том виде в каком он есть ?

Или уже убрали "заразу" и выложили ?

Почитайте БОЛЕЕ внимательно первый пост. Или попросите кого нибудь Вам его разжевать, если не хватает интеллекта осмыслить его.

Изменено 4 марта, 2016 пользователем Alligat0r