Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Атака на системы через WordPress-плагин Ninja Forms, насчитывающий более миллиона установок, opennews (?), 17-Июн-22, (0) [смотреть все] Кстати, довольно занятный вектор атаки 8212 необязательно звать eval на входн, Варенье (?), 15:15 , 17-Июн-22, (3) +1 // Десериализация это и есть eval , Аноним (4), 15:21 , 17-Июн-22, (4) // это только в шаблонизаторе Personal Home Page В языках программирования а шабл, Аноним (37), 22:15 , 17-Июн-22, (37) +2 // Как минимум в Python при десериализации из pickle проблемы те же , Аноним (44), 03:23 , 18-Июн-22, (44) В этом и проблема WP - без плагинов он вообще неюзабелен, а плагинов наделали 10, suffix (ok), 15:26 , 17-Июн-22, (5) +1 // Если ничего не дописывать, то может и хорош Но потом заказчику надо тут дописат, Аноним (8), 15:49 , 17-Июн-22, (8) +1 // Вы правы Я и имел ввиду что для новичков Битрикс безопаснее чем WP Разумеетс, suffix (ok), 17:24 , 17-Июн-22, (16) –2 Есть фреймвёрки Yii и Laravel и что-то я не помню новостей об уязвимости в них , Ilya Indigo (ok), 21:34 , 17-Июн-22, (29)   // В Laravel достаточно много уязвимостей было Хотя бы про смену шифрования кук до, Аноним (32), 21:47 , 17-Июн-22, (32)   Так это ж не CMS, где покликал и готово, там програмировать надо , Аноним (49), 10:42 , 18-Июн-22, (49) +1   Только при его создании почему то не использовался ни один исконно русский язык , Ooiiii (?), 16:03 , 17-Июн-22, (9) –6 Ну может взломов сайтов и не происходит, но как его делают источником DDoS атак , 1 (??), 16:54 , 17-Июн-22, (13) // 1 Есть такая тема про редиректы, только не js а php 2 Решение есть и в самом Б, suffix (ok), 17:13 , 17-Июн-22, (15) // и конечно же любой покупатель коробочки за сколько там уже - 30тыр знает про все, пох. (?), 18:18 , 17-Июн-22, (18) +1 rk php - это rk значит реклама - фигня для учёта эффективности рекламных комп, suffix (ok), 18:50 , 17-Июн-22, (21) о господи, вот как раз инструкций по настройке битрикса не хватало на опеннете Б, rustian (?), 00:21 , 24-Июн-22, (65) Да, Битрикс прямо скажем не идеален, и косяков в нём хватает Но как и с любым др, suffix (ok), 07:14 , 24-Июн-22, (67) а поскольку цена коробки неподъемна для пион нецветочков запрещенных на впопен, пох. (?), 18:16 , 17-Июн-22, (17) +1 // Должен же хоть с какой-то стороны быть порог вхождения , YetAnotherOnanym (ok), 21:44 , 17-Июн-22, (31) // Там со всех сторон пороги Например, поиск гуглем любой проблемы скорее всего пр, пох. (?), 02:24 , 18-Июн-22, (42) Лучше иметь проблемы с Wordpress, чем Битрикс будет иметь вас , Anonim (??), 18:48 , 17-Июн-22, (20) Прямо сейчас юзаю xss битрикса Админку взять не проблема , Аноним (25), 20:43 , 17-Июн-22, (25) // Ну если Вы находите где-то идиотов которые отключают Проактивную защиту в кот, suffix (ok), 20:47 , 17-Июн-22, (26) –1 Это скорее асего потому что этот битрикс используется только на 2х сайтах Есть п, Sergey (??), 21:41 , 17-Июн-22, (30) –1 // Самому не стыдно Намного больше сотни тысяч сайтов используют Битрикс Ваш высе, suffix (ok), 21:52 , 17-Июн-22, (34) +1 // Тонкий способ пропиарить свой сайт , Аноним (35), 22:02 , 17-Июн-22, (35) Мне пиар не нужен Мой сайт никогда и никак не монетизируется - ни рекламы, ни пр, suffix (ok), 22:12 , 17-Июн-22, (36) Дело не в пиаре Не люблю эти штуки на пхп, но вордпресс фрии и его юзает весь ми, Sergey (??), 00:05 , 18-Июн-22, (39) Обычно битрикс используют виндузятники А нормальный пример будет То что Вы пок, Sergey (??), 23:49 , 17-Июн-22, (38) 1 Битрикс не работает на iis сервере2 А давайте Вы сами найдёте Благо тыкайте, suffix (ok), 07:18 , 18-Июн-22, (46) Супр к примеру https www cy-pr com , Анон1211 (?), 01:56 , 19-Июн-22, (63) Битрикс - гораздо хуже, чем Wordpress Пусть этот Битрикс сначала наберет такую , DEF (?), 00:31 , 18-Июн-22, (41) // Да-да, миллионы мух не могут ошибаться , suffix (ok), 07:20 , 18-Июн-22, (47) // Не ошибаются только любители свиней, пропагандируя ущербный Битрикс, чья рыночна, DEF (?), 16:48 , 18-Июн-22, (51) Только люди с нетрадиционным интеллектом сравнивают количество установок бесплат, suffix (ok), 17:23 , 18-Июн-22, (52) Именно Этот мусор еще и платный За что там платить За гораздо более худшую в , DEF (?), 17:38 , 18-Июн-22, (54) К сожалению ваш аргумент о нормальных людях полностью несостоятен ибо неадекват , suffix (ok), 17:42 , 18-Июн-22, (55) Все верно Вы и есть недекват, не способный объективно оценивать реальность Жуй, DEF (?), 18:57 , 18-Июн-22, (56) 1 Хамство признак проигрыша в споре2 Вы доказали свою неадекватность тупо тем , suffix (ok), 19:03 , 18-Июн-22, (57) 1 Хамить ты первый начал, шизик 2 Битрикс, даже если был бы бесплатный - также, DEF (?), 21:57 , 18-Июн-22, (58) И сколько мне платят Вы феерический Ну да ладно, слив засчитан , suffix (ok), 22:18 , 18-Июн-22, (59) Господин свинопас, не пропускайте прием таблеток, который назначил вам ваш лечащ, DEF (?), 22:30 , 18-Июн-22, (60) Из свежего, CVE-2022-27228 - 9 8 полуляхов из 10, Аноним (43), 03:20 , 18-Июн-22, (43) // , Доктор Дью (?), 08:41 , 21-Июн-22, (64) WordPress Ясно, понятно , Аноним (11), 16:20 , 17-Июн-22, (11) +2 О, продолжение сериала про днище Wordpress и его плагины Достаю попкорн , th3m3 (ok), 16:43 , 17-Июн-22, (12) +1 В решете нашли дыру , - вот что я прочитал , Аноним (19), 18:39 , 17-Июн-22, (19) +1 // Им нужно определиться, либо просеивать муку и сливать макароны, либо это , Без аргументов (?), 00:29 , 18-Июн-22, (40) кек, Sw00p aka Jerom (?), 20:00 , 17-Июн-22, (23) +3 Собственно чему удивляться, давным давно неплохим способом защитить свою CMS-очк, Kuromi (ok), 20:47 , 17-Июн-22, (27) +3 // Долбят боты Пройдитесь на досуге Acunetix по своему сайту, сильно удивитесь, Аноним (43), 03:28 , 18-Июн-22, (45) Долбятся боты Очень удобно написать ботов для Wordpress, а потом натравливать и, Наноним (?), 16:23 , 18-Июн-22, (50) Когда-то была у меня оч хорошая по тем временам ЦМСка на базе PostNuke Держалас, InuYasha (??), 00:02 , 19-Июн-22, (61) // По опыту еще один прекрасный метод - закрыть админку если возможно HTTP AUTH и, Kuromi (ok), 01:46 , 19-Июн-22, (62) не хочу вас расстраивать, но это не защита, а говно Умные люди называют это sec, rustian (?), 00:24 , 24-Июн-22, (66) // А это и не полноценная защита, это один из способов сделать атакующему жизнь сло, Kuromi (ok), 22:47 , 28-Июн-22, (68) Конечно, конечно во благо же , microsoft (?), 21:00 , 17-Июн-22, (28) +1 // Именно так, сэр , Адмирал Майкл Роджерс (?), 21:48 , 17-Июн-22, (33) +1 3,5,11,12,19,23,27,28

Сообщения

[Сортировка по времени | RSS]

	29. "Атака на системы через WordPress-плагин Ninja Forms, насчиты..."	+/–
	Сообщение от Ilya Indigo (ok), 17-Июн-22, 21:34
	Есть фреймвёрки Yii и Laravel и что-то я не помню новостей об уязвимости в них.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	32. "Атака на системы через WordPress-плагин Ninja Forms, насчиты..."	+/–
	Сообщение от Аноним (32), 17-Июн-22, 21:47
	В Laravel достаточно много уязвимостей было. Хотя бы про смену шифрования кук должны были слышать. И это не считая того, что каждый первый "крутой разработчик" отключает все возможные встроенные средства защиты, потому что ему "не удобно так". Так что во всех этих сайтах ошибок не меньше, чем в WP, если бы они были кому интересны. А Yii ещё скачать надо умудриться. При том количестве зависимостей в нём, нарваться на таймауты плёвое дело. Видимо по этому на нём сайтов не так много.
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Атака на системы через WordPress-плагин Ninja Forms, насчиты..."	+1 +/–
	Сообщение от Аноним (49), 18-Июн-22, 10:42
	Так это ж не CMS, где покликал и готово, там програмировать надо.
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема