1.
facece 14.12.2016 / 18:35
Пришелец
Когда-то был сайт на движке DCMS 6.6.4 и были платные и самописные скрипты. Но меня один раз чел взломал, я так и не понял как, и он отказался рассказывать, хотя деньги были заплачены. Я сам пытался проверить, но так и ничего не нашёл. Показ ошибок был выключен, и кавычки экранировались, но как такое бывает?
2.
Удаленный 14.12.2016 / 18:59
Дух
Ну понятно, что дыра (а возможно, и не одна) была в скриптах. В самом дцмс если и есть дыры, то только бекдоры, оставленные лично Десуре, да и то не факт
3.
facece 14.12.2016 / 19:10
Пришелец
Ну так даже если и в скриптах. Кавычки та экранировались, и показ ошибок выключен был. Как тогда нашёл он?
4.
Удаленный 14.12.2016 / 19:25
Дух
Экранирование кавычек не всегда спасает от sql-inj, не говоря уже о других уязвимостих. Кстати, тебя мог "взломать" и твой говнохостер, теоретически
5.
Saimon 03.01.2020 / 21:37
Пришелец
Могу исправить пиши в телегу: @intarface
6.
Виталий 03.01.2020 / 23:36
Пришелец
DCMS 6.6.4 это одна сплошная дыра.
Социал на нем пилили,так в каждой обнове латали кучу дыр. Даже в последнем релизе 7-ки находили уязвимости.
7.
Harmattan 03.01.2020 / 23:38
Пришелец
DCMS морально устарел давно, если и смотреть кроме ротора из старых проектов двигов то на джона.
