» Название:

dcms social 1.9.9 fixed

» Описание:

Скрипт соц. Сети dcms social 1.9.9
Закрыл все найденные xss и SQL инъекций. Вот список уязвимостей которые были в движке.1)Xss социала, user/tape/inc/ почти все файлы с xss, xss срабатывал на стене юзера.
2) на главной вывод блогов имел xss
3) вывод тем в веб теме имела xss на главной
4) поделится темой имел ХСС в название темы
5) поделиться блогом имел ХСС вроде в название блога.
6) подделав id своего фото можно было редачить/удалить чужое фото.
7) были sql инъекции в файлах adm_panel/ban_ip.php и chat/inc/room.php
***************
Если вы нашли какой то баг напишите мне в лс или в коммент.
старайтесь не ставить модули с пабла или же проверяйте модуль перед установкой на свой сайт.
Качайте только с офф. сайта или с сайта masteram.us

Этот скрипт запрещено продавать!
На другие вм не загружать!
///////////////
Ниже можешь не читать, эта для поисковиков.

# Двиг дцмс без дыр и багов, скачать бесплатно на сайте мастерам.
# Движек dcms social без уязвимостей где скачать?
# Новый релиз движка дцмс (dcms) 1.9.9
# обновление dcms бесплатно.
# Фикс багов движка дцмс.
# Уязвимости движка дцмс социал.
# Как обезопасить свой сайт на движке дцмс социл?

» Выгрузил: MazaXakep (ст.Mod) (14 Янв 2020 в 14:17)
» Скачали: 154 раз(a)
» Последнее скачивание: 29 Июля 2024 в 18:18
» Размер: 4.5 MB
» Рейтинг: (+0/-0)
» Импорт:

» Ссылка на файл:

MazaXakep (ст.Mod) (6 Фев 2020 в 14:19)
tigersex, это я тут выложил, на других вм его нет.
| жалоба

tigersex (6 Фев 2020 в 13:52)
Зачем с одной вм на другую кидать не понимаю
| жалоба

MazaXakep (ст.Mod) (24 Янв 2020 в 12:19)
ViPLideR, а где ошибка? Если в ленте файл sys/inc/classes/class.user.php замени стандартным файлом из социала версии 1.9.9
Не помню, что проверял, видимо тогда заменился файл.
| жалоба

ViPLideR (24 Янв 2020 в 04:56)
Господи, в 2013 шманал моды для сайтов на гикс, а сейчас увидел ошибку и не могу разобраться что куда, 7 лет как забросил
| жалоба

MazaXakep (ст.Mod) (19 Янв 2020 в 10:38)
DeRived, эта же бета версия
| жалоба

DeRived (19 Янв 2020 в 09:53)
ошибок много лучше снесите его
| жалоба

Raven (18 Янв 2020 в 00:42)
+ ошибка мой аватар
| жалоба

DeRived (15 Янв 2020 в 08:58)
Fatal error: Uncaught exception 'Exception' with message 'String could not be parsed as XML' in /var/www/client697/data/www/xmyx.ru/plugins/video/create.php:215 Stack trace: #0 /var/www/client697/data/www/xmyx.ru/plugins/video/create.php(215): SimpleXMLElement->__construct('') #1 {main} thrown in /var/www/client697/data/www/xmyx.ru/plugins/video/create.php on line 215
| жалоба

DeRived (15 Янв 2020 в 08:57)
MazaXakep, видео Ютуб тоже ошибка
| жалоба

MazaXakep (ст.Mod) (15 Янв 2020 в 07:43)
DeRived, вот исправленный файл, down/file/3115 распаковываете с заменой файла.
| жалоба