Хак Взлом любого сайта с модулем Облако тегов для DLE - все версии движка

[xex]

а дырку можно закрыть? или сносить мод? жаль был отличный мод!

а еще можно и нужно в настройках админки иметь такой расклад:
Метод авторизации в админпанели = Расширенный метод
+ для надежности и большей параноидальности
Контроль изменения IP адреса = Высокий уровень
Сбрасывать ключ авторизации при каждом входе? = Да

(ну и надеюсь админка не admin.php называется + я себе даже в .htaccess админку разрешил только с одного ИП )

и кража кук будет бесполезна

 

[-=BlackSmoke=-]

xex, бесполезна, но все равно неприятна

 

[Serge83]

Только что пробывал, и ничего не вышло...

Не настолько уже это дырка и большая, как написал ТС.
Просто сделайте так чтобы данные на Вашей машине (куки...) были данными в Вашей машине, а не народным достоянием и всё будет ОК.

 

[buran71]

Только что пробывал, и ничего не вышло...
Не настолько уже это дырка и большая, как написал ТС.
Просто сделайте так чтобы данные на Вашей машине (куки...) были данными в Вашей машине, а не народным достоянием и всё будет ОК.

Все верно сказал я тоже так думаю

 

[saxel]

любым редактором кук.. например для фаяфокса ставишь дополенине Add N Edit Cookies+
заходишь на сайт жертвы.. потом Инструменты/Редактор Cookies и в нем вбиваешь файт жертвы и фильтруешь.. находишь PHPSESSID и меняешь на тот хеш который ты выловил - сохраняешь. . ну и если куки с именем dle_onl_session нет, то создаешь ее дав ей это имя и хеш тот что выловил в узел ясное дело пишешь сайт в путь / т.е. ничего особенно т.е. как на примере куки PHPSESSID - сохраняешь и проверяшь свои права на сайте жертвы.. стал ли ты админом

чего-чего?

интересно вывод "javascript:alert(document.cookie)" даст тебе куки админа или твои? ппц америку открыли, скои куки запросто посомтреть можно, а в опере и поправить можно, безо всяких плагинов даже... и толку?
Нет, ну канечно, если ломать свой сайт, сидя в акке админа - не вопрос, взламаеш)))

Добавлено через 2 минуты
а вот это:

вход на сайт простым HTML :

http://сайт.ру/engine/classes/tagclo...%3E%3C/tags%3E

более похоже на спам))) как на сайт ввойдеш таким путем??? разве что на тот, что в ссылке вставлен там по коду... как же плодяться неподтверженые теории...

ВЗЛОМАНЫЙ САЙТ В СТУДИЮ!!! (желательно не один)

 

[nelegal4eg]

спасибо за дырку

 

[MaximMax]

чего-чего?
интересно вывод "javascript:alert(document.cookie)" даст тебе куки админа или твои? ппц америку открыли, скои куки запросто посомтреть можно, а в опере и поправить можно, безо всяких плагинов даже... и толку?
Нет, ну канечно, если ломать свой сайт, сидя в акке админа - не вопрос, взламаеш)))
Добавлено через 2 минуты
а вот это:

вход на сайт простым HTML :
http://сайт.ру/engine/classes/tagclo...%3E%3C/tags%3E

более похоже на спам))) как на сайт ввойдеш таким путем??? разве что на тот, что в ссылке вставлен там по коду... как же плодяться неподтверженые теории...
ВЗЛОМАНЫЙ САЙТ В СТУДИЮ!!! (желательно не один)

Сама сылка выглядит так

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

У меня получилось взломать так что решение верное просто надо прямые руки иметь!И уметь читать не только тему но и мануалы в интернете!:read:
И по поводу сайта в студию потрудись подумай и может что-то получится у тебя!

 

[saxel]

Сама сылка выглядит так
*** скрытое содержание ***
У меня получилось взломать так что решение верное просто надо прямые руки иметь!И уметь читать не только тему но и мануалы в интернете!:read:
И по поводу сайта в студию потрудись подумай и может что-то получится у тебя!

имея прямые руки ненадо вышеуказаной фигни.
а вот тому, кто не имеет достаточной прямоты рук, чтобы посмотреть кукис без указаного выше - это уже диагноз.

 

[PHP_Master]

Вы ещё подеритесь, горячие нулённые парни

 

[saxel]

Вы ещё подеритесь, горячие нулённые парни

да, нет. просто смысл темы не вижу.

посмотрите на "способ входа на сайт через ХТМЛ" - идиотизм, тупая реклама сайта ssfera.ru

З.Ы. бучу подняли, а толку то...
никакой опасности для сайта не представляет это по своей сущности. опасность в даном случае исходит только от кражи кука/сесии админа.