1. Приветствуем Вас на неофициальном форуме технической поддержки XenForo на русском языке. XenForo - коммерческий форумный движок от бывших создателей vBulletin, написанный на PHP.

1.1.3 Срочно! Обнаружил уязвимость у себя

Тема в разделе "Для новичков", создана пользователем Diesel_craft, 22.03.2013.

Загрузка
  1. Diesel_craft

    Diesel_craft Новичок

    Регистрация:
    13.01.13
    Сообщения:
    10
    Симпатии:
    1
    Версия XF:
    1.1.4
    всем привет, ребят обнаружил следующее
    исполняется хтмл код в сообщениях
    пхп не исполняется
    в чем может быть косяк?
    в настройках .хтассеса?
    или косяк в самом форуме?
    кто сталкивался помогите исправить столь не приятную штуку

    [​IMG]






    Код:
    <HTML><HEAD><LINK href="./css/error.css" rel=STYLESHEET type=text/css>
<META content="text/html; charset=windows-1251" http-equiv=Content-type>
</HEAD><BODY><table width=400 border=0 cellpadding=0 cellspacing=0 align=center height=100%><tr><td><table width=800 border=0 cellpadding=1 cellspacing=0><tr><td bgcolor=#777777><table width=100% border=0 cellpadding=2 cellspacing=0><tr><td bgcolor=#FFFFFF><table width=100% border=0 cellpadding=5 cellspacing=0>
<tr><td class="tit">Внимание! Сеанс работы прерван.</td>
</tr><tr bgcolor="#FFFFFF"><td><p><font class=about>
<b>Сожалеем, мы обнаружили попытку взлома системы по вашему  IP адресу.</b><br>
Проверьте аккуратность ввода адреса сайта, вполне возможно причиной ошибки является ошибка в адресе.<br />
Если вы перешли на эту страницу по ссылке данной на этом сайте, пожалуйста сообщите об ошибке администратору.<br>
Приносим наши извинения, система защиты - <b>game.ru</b>.<br />
<b>Данная страница могла также появиться по следующим причинам:</b><br />
<li>ваш ip адрес заблокирован</li><br />
<li>система недоступна, либо заблокированна администратором</li><br />
<li>вы попали на закрытую страницу</li><br />
</font></p>
 
<font class=about>
<div align=center>Просьба войти с <a href=index.php target=_top class=menu>главной страницы</a> еще раз.</div>
</font></td>
</tr></table></td></tr></table></td></tr></table></td></tr></table></BODY></HTML>


    также прикрепляю и код хтмл тут


    похоже нул вшивый, ибо при нажатии кнопки (Код)
    вылазит алерт [object][/object]

    но всеравно помогите исправить
     
    Diesel_craft, 22.03.2013
    #1
  2. AOTN

    AOTN Friend

    Регистрация:
    30.09.10
    Сообщения:
    449
    Симпатии:
    275
    Версия XF:
    1.2.4
    Просто старая версия. После этого уже было выпущено обновление дистрибутива.
     
    AOTN, 22.03.2013
    #2
    Diesel_craft нравится это.
  3. Diesel_craft

    Diesel_craft Новичок

    Регистрация:
    13.01.13
    Сообщения:
    10
    Симпатии:
    1
    Версия XF:
    1.1.4
    спасибо за разьяснение, а есть линк на нормальный нул?
     
    Diesel_craft, 22.03.2013
    #3
  4. AOTN

    AOTN Friend

    Регистрация:
    30.09.10
    Сообщения:
    449
    Симпатии:
    275
    Версия XF:
    1.2.4
    Можно попробовать установить вот этот плаг: http://xenforo.com/community/resources/tinymce-fix.1162/
    В гугле есть наверное. Тут это запрещено. :)
     
    AOTN, 22.03.2013
    #4
    Diesel_craft нравится это.
  5. Diesel_craft

    Diesel_craft Новичок

    Регистрация:
    13.01.13
    Сообщения:
    10
    Симпатии:
    1
    Версия XF:
    1.1.4
    понятно, с гугла можно "вшивых" нулов попереставить пока наткнешся на нормальный(
     
    Diesel_craft, 22.03.2013
    #5
  6. AOTN

    AOTN Friend

    Регистрация:
    30.09.10
    Сообщения:
    449
    Симпатии:
    275
    Версия XF:
    1.2.4
    Может дать тот плагин, который я указал выше? Возможно он поможет исправить проблему...
     
    AOTN, 22.03.2013
    #6
    Diesel_craft нравится это.
  7. Diesel_craft

    Diesel_craft Новичок

    Регистрация:
    13.01.13
    Сообщения:
    10
    Симпатии:
    1
    Версия XF:
    1.1.4
    давай попробуем, и если есть нормальный нул проверенный, можешь в лс отправить?
     
    Diesel_craft, 22.03.2013
    #7
  8. AOTN

    AOTN Friend

    Регистрация:
    30.09.10
    Сообщения:
    449
    Симпатии:
    275
    Версия XF:
    1.2.4
    Не, у меня нету нуллов, я сейчас лицензию юзаю. :)
    Плаг прикрепил. :)
     

    Вложения:

    AOTN, 22.03.2013
    #8
    Diesel_craft нравится это.
  9. Diesel_craft

    Diesel_craft Новичок

    Регистрация:
    13.01.13
    Сообщения:
    10
    Симпатии:
    1
    Версия XF:
    1.1.4
    от души, лицуху пока нет смысла покупать, форум практически пустой и народу на нем мало 20-30 уников в сутки всего...
    я даж парнерку никакую не прицеплял=)
     
    Diesel_craft, 22.03.2013
    #9

Поделиться этой страницей