Перешёл на светлую сторону Силы

Официальный сайт на DLE http://dle-news.ru/ и много других сайтов на этом движке, которые не имеют паблик дыр.

Я вас не буду переубеждать, уж извольте. Всё изложенное тут - чисто мой опыт. Не хочу спорить об этом. Скажу лишь, что офф сайты таких движков используют собственные сборки. Которые только через несколько релизов "для всех" выходят в свет.

Если вспомнить vbulletin с позапрошлой багой в версиях 4.0.1-4.1.5... Эх, сколько же я тогда денег срубил. Хорошо-то как было) Привет, Муртазин, сука)) А в выдачи их и по сей день дохренища, и очень неплохих сайтов. И с трафом есть, дабы на подмену полить, и под доры идеальны. Вообще Vb идеальная система, если конечно есть стоющая бага, для автоматизированного взлома. Там с рутаньем мучаться не надо. Льётся куда надо под нужным пользователем, то есть под владельцем папки с форумом.

"Булки" этих версий проверяйте на наличие следующих файлов: index.php/zx*** где *** любые символы).

Так на вскидку не вспомню. Буду добавлять, как вспомню че-нить. На булках советую отключать группы, особенно поиск по группам. Тот фикс который есть, не везде отрабатывает.

Так а кто говорит о паблик-дырках? Хотя они были еще совсем недавно (statuses.ws все наверное помнят...=)))

Автор как раз говорит о приватных дырках, которые не закрывают уже долгое время от версии к версии...

Ептыть... захотелось спросить в личке у ТСа "а мои сайты - не сломаны у вас случайно?"... а потом подумал "сейчас url засвечу - и сломают" =)))

И хочется... и колется.. 🤪

Где же ссылки на варезы? Кто такой злой, чей форум?

Приватные дырки это 0day. Ну ладно не буду спорить... Слежу за топиком )

А вот такой софт мне очень помогает. Можете проверить этими же запросами.

http://gyazo.com/e160fc67948736820f71c2ddbbab16ea

http://gyazo.com/beb3591c748800b3e6d05a8ee98c0ce5

По этому не хотелось бы тут меряться у кого больше игрушка, как в детском саду. У меня 5 лет опыта в этом деле :) Я не выёживаюсь, поймите, но смотря на некоторых спецов по ИБ, да и просто продвинутых пользователей интернетов - становится очень смешно. За паблик сетью - есть уйма чего интересного. И не обязательно это использовать для вредительства. Спрашивайте, не стесняйтесь )

Ник - Zloy

Я с этим товарищем давно не общался уже, он и сам изменил род деятельности. Варезники обязательно скину, как найду. Как-то не подготовился я к этой теме, спонтанно получилось )

+100500

Человек выкладывает полезную информацию и выкладывает столько, сколько считает нужным.

Давайте без троллинга.

Это не только 0day, а и те, которые в паблик не выкладывают и не палят... Ну тоже не буду спорить.. Взял попкорн.. топик - интересный...

Ну вот просто вынуждаете "аудит своих сайтов на дырки" заказать у вас.. Но рисковать- боюсь.. в связи с моим здоровьем - это единственный способ заработка у меня/семьи..

Монетку, что-ли бросить ☝

да не. просто взбзднул для поднятия кол-ва сообщений и всего-то.