AG
Size: a a a
2020 October 14
AS
Ну так я из него один метод взял, а остальное долой ))
AF
Всем привет. Есть ли известные уязвимости у 1.4.11? Чёт опять подломили сайтик. Вроде все сниппеты модули стандартные ...
DL
Всем привет. Есть ли известные уязвимости у 1.4.11? Чёт опять подломили сайтик. Вроде все сниппеты модули стандартные ...
Давно ничего не ловили
DL
CatalogFill есть?
AF
нет а что это?
DL
Модуль для импорта с шопкипером идет
AF
не нету
AF
в нём есть какие то известные уязвимости?
DM
Всем привет. Есть ли известные уязвимости у 1.4.11? Чёт опять подломили сайтик. Вроде все сниппеты модули стандартные ...
может просто прошлый раз не все вычистил?
AF
допускаю но не трогали месяцев 6 или 7 сайт
AF
я вот заметил что папка инстал торчала в корне ))) через неё могли подломить
AF
DL
в нём есть какие то известные уязвимости?
Да что то было в нем но в паблике не было
AF
а в EvoGallery 1.1 Beta 1
AF
чёт мне помнилось там было, сайт 13го года 😊, просто когда последний раз обновлял чёт не заметил этого
DL
Там нужно проверить файлик помойму upload.php в папке с либой js
AF
есть uploadify.php
AF
if (!empty($_FILES)) {
$tempFile = $_FILES['Filedata']['tmp_name'];
$targetPath = $_SERVER['DOCUMENT_ROOT'] . $_REQUEST['folder'] . '/';
$targetFile = str_replace('//','/',$targetPath) . $_FILES['Filedata']['name'];
directory if it doesn't exist
move_uploaded_file($tempFile,$targetFile);
echo str_replace($_SERVER['DOCUMENT_ROOT'],'',$targetFile);
}
$tempFile = $_FILES['Filedata']['tmp_name'];
$targetPath = $_SERVER['DOCUMENT_ROOT'] . $_REQUEST['folder'] . '/';
$targetFile = str_replace('//','/',$targetPath) . $_FILES['Filedata']['name'];
directory if it doesn't exist
move_uploaded_file($tempFile,$targetFile);
echo str_replace($_SERVER['DOCUMENT_ROOT'],'',$targetFile);
}
AF
похоже на дыру )