Главная
Новости
MacOS
Linux
Хостинг картинок
Прямой эфир
Связь с администрацией
Размещение рекламы!
Обои,аватары,иконки...
Реклама
Популярные статьи
Наш чат
Облако тегов
Girls, mix, OS, Portable, Sexy, soft, аудио, Видео, видеокурс, графика, Девки, девушки, документальное, документальный, Женщины, инструменты, Интернет, картинки, Клипарты, Красотки, музыка, обои, обработка, ОБучающее видео, Операционная система, ОС, Передача, программа, программы, редактор, Сборник, секси, Система, Скачать, Скачать видеоурок, СОФТ, фото, фотошоп, эротика, эффекты

Показать все теги
Реклама
Dle Защита от загрузки шеллов
10-02-2011, 20:37 | Автор: admin | Категория: Хаки » DLE


Суть хака заключается в том,что злоумышленик получив доступ в админцентр,постарается разрешить загрузку php файлов, тем самым залить шелл на сайт.

Установка:

1. Открываем engine/inc/files.php и находим:

$allowed_extensions = array ("gif", "jpg", "png", "jpe", "jpeg" );
$allowed_video = array ("avi", "mp4", "wmv", "mpg", "flv", "mp3", "swf", "m4v", "m4a", "mov", "3gp", "f4v" );
$allowed_files = explode( ',', strtolower( $config['files_type'] ) );
$img_result_th = "";
$img_result = "";


заменяем на:

$allowed_extensions = array ("gif", "jpg", "png", "jpe", "jpeg" );
$allowed_video = array ("avi", "mp4", "wmv", "mpg", "flv", "mp3", "swf", "m4v", "m4a", "mov", "3gp", "f4v" );
$allow_conf = str_replace("php",md5(time() - rand(30,60)),strtolower( $config['files_type'] ));
$allowed_files = explode( ',', $allow_conf );
$img_result_th = "";
$img_result = "";


Как бы теперь, можно спать спокойно!
Рекомендуем:

Просмотров: 3517  |  Комментариев: (0)






Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.
Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.