Код SAPE,проблема безопасности возможность заливки шелла

[zeta]

Сообщение от Abend

При нажатии на эту ссылку открывался листинг моих каталогов, с возможностью залить любой файл.

я так чувствую, щас начнут валится сайты с кодом сапы, надеюсь ксплоид уже готов
а если серьезно: что думает администрация по данному вопросу?

[sVs]

(c) спасение утопающих могло быть делом рук самих утонувших :-)

[zhegloff]

Сообщение от zeta

что думает администрация по данному вопросу?

Пока ничего не думает, ибо ночь.

Но, думаю вопрос будет решен.

[Последний Герой]

Решение очень простое:
Замените везде в коде сапе (и желательно во всех файлах php) строчку $_SERVER['DOCUMENT_ROOT'] на полный путь к корню Вашего сайта

[Wink]

Добавьте в .htaccess строчки

PHP код:

<IfModule mod_rewrite.c>
  RewriteEngine on
  RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]
  RewriteCond %{QUERY_STRING} REQUEST(=|\[|\%[0-9A-Z]{0,2}) [OR]
  RewriteCond %{QUERY_STRING} SERVER(=|\[|\%[0-9A-Z]{0,2})
  RewriteRule ^(.*)$ index.php [F,L]
</IfModule> 


Сообщение от Abend

Не знаю, как на других движках, на Slaed 2.6 Lite Final , действует отлично

Кроме вашего собственного сайта конкретные примеры привести можете?

[MadGreen]

да причем тут сапа вообще???
нефиг всякую кривоту использовать для создания сайта...

[Abend]

Сообщение от Wink

Кроме вашего собственного сайта конкретные примеры привести можете?

НЕт, другие сайты на предмет уязвимости не проверял Для этого надо знать полный путь к дире жертвы.

Добавлено через 6 минут

Сообщение от zeta

я так чувствую, щас начнут валится сайты с кодом сапы, надеюсь ксплоид уже готов

Конечно, я думаю уже даже система автоматизированна, так-как с периодичностью в пару дней ко мне заливали фишинг страницу. Думаю у простого смертного интереса к моему сайту нет никакого, чтобы так доставать. Уже и хостер меня отключил, пока дыру не закрою, за постоянные жалобы на фишинг. Даже с америки какой-то тип звонил

Добавлено через 3 минуты

Сообщение от MadGreen

да причем тут сапа вообще???
нефиг всякую кривоту использовать для создания сайта...

Понятно дело, что сапа не причем.Ну давайте теперь из-за невозможности использования его кода, переходить на другие движки.Это не выход.

[vbps]

Сообщение от Abend

Понятно дело, что сапа не причем.Ну давайте теперь из-за невозможности использования его кода, переходить на другие движки.Это не выход.

вообще, это выход. ненадо ерундой пользоваться.
обратись к разрабу если код закрыт. если открыт ручками его.

Накопи таньга, купи хорошую cms или закажи. Все бесплатное дыряво (потому и бесплатно).