Как взламывают сайты на DLE через XSS. Модуль "Переходы"

Уже почти 3 месяца как вышел.

http://getdle.org.ru/dle/modules/146-modul-perehody-89-final-release.html

Нефига неработает эта баг фикса. У меня таже проблема, посавил ее толку 0.

Фикс вышел. А так дырка довольно интересная. Шикарная, я бы сказал. XSS в чистом виде.

Блин народ! Кто разбирается в PHP(я) уже давно(сразу как появилась проблема) ее решили... там только три строчки добавить надо и все!

Значит, так:

Фиксим дыру...

Идем в файл engine/modules/referer.php и там перед

if (strlen($row['request']) > $confms['block_link']) $search = substr ($row['request'], 0, $confms['block_link'])."..."; else $search = $row['request'];

ставим

$row['request'] = htmlspecialchars($row['request']);

Затем ищем

$sw = $engine[$host_referer]['2']; # основа поиска запроса

и после вставляем

$request = htmlspecialchars($request);

далее идем чуть ниже и ищем

if (!$request) {

        $request = urldecode($http_referer);

после вставляем

$request = htmlspecialchars($request);

Сохраняем файл и радуемся жизни!

Самое интересное в том что данная проблема у тех у кого стоит последняя версия этого модуля 8.9. У тех у кого более ранняя версия притензии вроде бы нет ))

RoMaN444Ik, Спасибо. Как раз то что надо. Сейчас попробую поставить. Если все будет ок - я тебя расцелую :)

_Vorobey_ добавил 02.08.2011 в 15:11

Хм, первый переход: В Блоке ссылок видим вот что

В Админке просто bees. Ошибки не в Блоке не в Админке нет. Вроде бы все окей. По поводу <script> так и должно быть? Или я своими кривыми лапами что то не так сделал. Возможно, в блоке ссылок, сам переход должен отображаться как в Админке? Т.е. просто bees.

if (strlen($row['request']) > $confms['block_link']) $search = substr ($row['request'], 0, $confms['block_link'])."..."; else $search = $row['request'];

$row['request'] = htmlspecialchars($row['request']);

$sw = $engine[$host_referer]['2']; # основа поиска запроса

$request = htmlspecialchars($request);

if (!$request) {

        $request = urldecode($http_referer);

$request = htmlspecialchars($request);

Поставил, теперь запросы идут з ГУГЛА такого типа: downloads3Cscript20src=http:toyotapprugogogojs3E3C2Fscr - то-есть он уже скриптом не считаеться?

Да что вы херней страдаете?

Заходим на оф. сайт скрипта и качаем последнюю версию.

Уже 3 месяца, как известно о проблеме и её решении.

Вот именно что з последней версией XSS и пришло ко всем в гости, мне их решения не помогло, всеравно приходили ссылки з скриптом в адресе, вот данный метод в этом топике мне помог вроде.... Но всеравно приходят ссылки, тока без действующого скрипта....

О недостаточной фильтрации уже очень давно известно.

А вобще хочу сказать, что все же дырки мы сами себе лепим, устанавливая левые модули и левые хаки. К тому же, некоторые еще и деньги платят за модуль с дыркой. ДЛЕ и так вся в дырах, а тут еще и в модах с хаками.