Вирус на сайте cms dle

tehApocalypse, почему на некоторых сайтах бот регнулся, но взлома не было?

Что помешало или на потом оставил??

Я прекратил ломать сайты. Посему некоторые могли не попасть. В дальнейшем тоже взломы не продолжатся.

Мой вам всем совет - настраивайте нормально сервер. В таком случае не важно, есть ли дыра в DLE.

Ну так просто если была регистрация, то по логике должен быть и взлом.

Просто может что-то помешало?

Регистрация происходила отдельно от процесса взлома.

tehApocalypse, а рандомная отдача мидлетов на андроид сайтах тоже твоя работа?

Помешала правильная настройка сервера.

Может быть там были старые версии?.. Я так понимаю в ранних версиях сей баг не работает?

работает, уважаемый :) Аватары со сторонним кодом заливаются, как по маслу, я об этом говорил уже, но можете спросить непосредственно у хацкера. И про правильную настройку сервера говорил - но тут же всякие se_noob'ы всё знают, куда мне. Для тех у кого версия DLE < 9 - нужно править код ручками и правила в .htaccess прописывать + отключить register_globals и ещё несколько не очень хороших настроек. И, конечно же, исправить раскрытие путей (можно добиться даже при регистрации), а также крэш БД (спалено на аЧате, а исправлено в 9.7).

Баг, который был в релизе 8.2 с lostpassword уже, наверное, никогда не повторится, поэтому сейчас ломают аналогично накладыванию фильтров в Google (за совокупность ошибок).

---------- Добавлено 20.01.2013 в 16:04 ----------

if ($cstart > 9000000) { 

 header( "Location: ".str_replace("index.php","",$_SERVER['PHP_SELF']) ); 
 die(); 
}

угу, https://forum.antichat.ru/showpost.php?p=3354960&postcount=254

28.11.2012 9х до 9.7 (в 9.7 нет). Но на ачате она недопалена

Там вообще всё заливается, другое дело, что такой файл либо удалится если вернет ошибку при обработки, либо удалится после обработки. Куда интереснее каким образом код из файла исполняется.

Да вы прямо КЭП.

tehApocalypse, вы под другими никами регистрировались с этого IP 151.0.7.30? Есть совпадения с датой регистрации и датой взлома. Только ник другой, не помню (из 4-х букв), я удалил его.

Раз уж вы решились ответить на вопросы, интересует принцип отбора сайтов для взлома. От фонаря выбирались или только определенные ресурсы?