Взлом сайта на DLE через VAuth 8. Бэкдор в модуле

вы же сами попросили. странные люди... 😂

вы просили - я вам скинул. не нужно мораль читать. зло нужно выжигать калёным железом

Тогда исходя из этого: дятлов, вроде вас, нужно убивать на месте? Чтоб на форумах кирпичами не обделывались... Вы гражданан из тех, кто на ёлку хочет залезть и ж...пу не ободрать, а так не бывает, всегда есть причинно-следсвенная связь и то, что Вы оказались в таком положении - Ваша вина и не надо теперь тут демагогию разводить. Хотели бы жить спокойно - приобрели лиценз на необходимое количество доменов и т.д.

Вот с такими людьми и приходится работать. :)

Код полностью открыт.

В коде нашел только одно место где можно собрать что угодно, и выполнить команды.

Но без проверки сказать сложно что там собирается. Чтоб знать наверняка нужно делать проверку.

Иньекции не проверял.

Мне... Разницу между этим и выкладыванием в паблик чувствуете?

В модуле действительно есть такой бэкдор, который при определенных настройках сработает.

вы не единственный кто попросил, мне 3 человека отписали, возможно, кому-то ещё будет интересно. теперь этот код будет доказательством и каждый сможет удостовериться. кто-то же хотел улик, скандалов и расследований - пожалуйте.

спасибо, что проверили и нашли бэкдор. после этого только дурак будет использовать этот код у себя на сайте.

Ну он не такая уж большая проблема. А в оправдание автора можно сказать, что сработает он действительно только на так называемых "не оплаченных" сайтах.

Кстати, Minaev_su, а как так получилось, что используете модуль на домене без лицензии? :)

я уже объяснял как я использую

взлом сайта - это уголовная статья. о каком оправдании автора может идти речь? на любое нарушение есть процессуальные нормы, такие как: письмо администрации сайта/хостинга/дата-центра, абузы и пр., заявления в органы.

ещё раз повторю, взлом сайта - это нехилая статья, до 5-ти лет. очень часто злоумышленник остаётся неизвестен, а тут - взломщик известен и он даже не отрицает факта взлома + код с бэкдором, логи сервера и переписка. любой его отсыл на типа "договор" прибавит статью "незаконное предпринимательство" (спасибо AboutSEO, я даже задумывался над этим).

Ох уж эти сообщения, вырванные из контекста.