Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Атака на системы через WordPress-плагин Ninja Forms, насчитывающий более миллиона установок, opennews (?), 17-Июн-22, (0) [смотреть все] Кстати, довольно занятный вектор атаки 8212 необязательно звать eval на входн, Варенье (?), 15:15 , 17-Июн-22, (3) +1 // Десериализация это и есть eval , Аноним (4), 15:21 , 17-Июн-22, (4)   // это только в шаблонизаторе Personal Home Page В языках программирования а шабл, Аноним (37), 22:15 , 17-Июн-22, (37) +2   // Как минимум в Python при десериализации из pickle проблемы те же , Аноним (44), 03:23 , 18-Июн-22, (44)   В этом и проблема WP - без плагинов он вообще неюзабелен, а плагинов наделали 10, suffix (ok), 15:26 , 17-Июн-22, (5) +1 // Если ничего не дописывать, то может и хорош Но потом заказчику надо тут дописат, Аноним (8), 15:49 , 17-Июн-22, (8) +1 // Вы правы Я и имел ввиду что для новичков Битрикс безопаснее чем WP Разумеетс, suffix (ok), 17:24 , 17-Июн-22, (16) –2 Есть фреймвёрки Yii и Laravel и что-то я не помню новостей об уязвимости в них , Ilya Indigo (ok), 21:34 , 17-Июн-22, (29) // В Laravel достаточно много уязвимостей было Хотя бы про смену шифрования кук до, Аноним (32), 21:47 , 17-Июн-22, (32) Так это ж не CMS, где покликал и готово, там програмировать надо , Аноним (49), 10:42 , 18-Июн-22, (49) +1 Только при его создании почему то не использовался ни один исконно русский язык , Ooiiii (?), 16:03 , 17-Июн-22, (9) –6 Ну может взломов сайтов и не происходит, но как его делают источником DDoS атак , 1 (??), 16:54 , 17-Июн-22, (13) // 1 Есть такая тема про редиректы, только не js а php 2 Решение есть и в самом Б, suffix (ok), 17:13 , 17-Июн-22, (15) // и конечно же любой покупатель коробочки за сколько там уже - 30тыр знает про все, пох. (?), 18:18 , 17-Июн-22, (18) +1 rk php - это rk значит реклама - фигня для учёта эффективности рекламных комп, suffix (ok), 18:50 , 17-Июн-22, (21) о господи, вот как раз инструкций по настройке битрикса не хватало на опеннете Б, rustian (?), 00:21 , 24-Июн-22, (65) Да, Битрикс прямо скажем не идеален, и косяков в нём хватает Но как и с любым др, suffix (ok), 07:14 , 24-Июн-22, (67) а поскольку цена коробки неподъемна для пион нецветочков запрещенных на впопен, пох. (?), 18:16 , 17-Июн-22, (17) +1 // Должен же хоть с какой-то стороны быть порог вхождения , YetAnotherOnanym (ok), 21:44 , 17-Июн-22, (31) // Там со всех сторон пороги Например, поиск гуглем любой проблемы скорее всего пр, пох. (?), 02:24 , 18-Июн-22, (42) Лучше иметь проблемы с Wordpress, чем Битрикс будет иметь вас , Anonim (??), 18:48 , 17-Июн-22, (20) Прямо сейчас юзаю xss битрикса Админку взять не проблема , Аноним (25), 20:43 , 17-Июн-22, (25) // Ну если Вы находите где-то идиотов которые отключают Проактивную защиту в кот, suffix (ok), 20:47 , 17-Июн-22, (26) –1 Это скорее асего потому что этот битрикс используется только на 2х сайтах Есть п, Sergey (??), 21:41 , 17-Июн-22, (30) –1 // Самому не стыдно Намного больше сотни тысяч сайтов используют Битрикс Ваш высе, suffix (ok), 21:52 , 17-Июн-22, (34) +1 // Тонкий способ пропиарить свой сайт , Аноним (35), 22:02 , 17-Июн-22, (35) Мне пиар не нужен Мой сайт никогда и никак не монетизируется - ни рекламы, ни пр, suffix (ok), 22:12 , 17-Июн-22, (36) Дело не в пиаре Не люблю эти штуки на пхп, но вордпресс фрии и его юзает весь ми, Sergey (??), 00:05 , 18-Июн-22, (39) Обычно битрикс используют виндузятники А нормальный пример будет То что Вы пок, Sergey (??), 23:49 , 17-Июн-22, (38) 1 Битрикс не работает на iis сервере2 А давайте Вы сами найдёте Благо тыкайте, suffix (ok), 07:18 , 18-Июн-22, (46) Супр к примеру https www cy-pr com , Анон1211 (?), 01:56 , 19-Июн-22, (63) Битрикс - гораздо хуже, чем Wordpress Пусть этот Битрикс сначала наберет такую , DEF (?), 00:31 , 18-Июн-22, (41) // Да-да, миллионы мух не могут ошибаться , suffix (ok), 07:20 , 18-Июн-22, (47) // Не ошибаются только любители свиней, пропагандируя ущербный Битрикс, чья рыночна, DEF (?), 16:48 , 18-Июн-22, (51) Только люди с нетрадиционным интеллектом сравнивают количество установок бесплат, suffix (ok), 17:23 , 18-Июн-22, (52) Именно Этот мусор еще и платный За что там платить За гораздо более худшую в , DEF (?), 17:38 , 18-Июн-22, (54) К сожалению ваш аргумент о нормальных людях полностью несостоятен ибо неадекват , suffix (ok), 17:42 , 18-Июн-22, (55) Все верно Вы и есть недекват, не способный объективно оценивать реальность Жуй, DEF (?), 18:57 , 18-Июн-22, (56) 1 Хамство признак проигрыша в споре2 Вы доказали свою неадекватность тупо тем , suffix (ok), 19:03 , 18-Июн-22, (57) 1 Хамить ты первый начал, шизик 2 Битрикс, даже если был бы бесплатный - также, DEF (?), 21:57 , 18-Июн-22, (58) И сколько мне платят Вы феерический Ну да ладно, слив засчитан , suffix (ok), 22:18 , 18-Июн-22, (59) Господин свинопас, не пропускайте прием таблеток, который назначил вам ваш лечащ, DEF (?), 22:30 , 18-Июн-22, (60) Из свежего, CVE-2022-27228 - 9 8 полуляхов из 10, Аноним (43), 03:20 , 18-Июн-22, (43) // , Доктор Дью (?), 08:41 , 21-Июн-22, (64) WordPress Ясно, понятно , Аноним (11), 16:20 , 17-Июн-22, (11) +2 О, продолжение сериала про днище Wordpress и его плагины Достаю попкорн , th3m3 (ok), 16:43 , 17-Июн-22, (12) +1 В решете нашли дыру , - вот что я прочитал , Аноним (19), 18:39 , 17-Июн-22, (19) +1 // Им нужно определиться, либо просеивать муку и сливать макароны, либо это , Без аргументов (?), 00:29 , 18-Июн-22, (40) кек, Sw00p aka Jerom (?), 20:00 , 17-Июн-22, (23) +3 Собственно чему удивляться, давным давно неплохим способом защитить свою CMS-очк, Kuromi (ok), 20:47 , 17-Июн-22, (27) +3 // Долбят боты Пройдитесь на досуге Acunetix по своему сайту, сильно удивитесь, Аноним (43), 03:28 , 18-Июн-22, (45) Долбятся боты Очень удобно написать ботов для Wordpress, а потом натравливать и, Наноним (?), 16:23 , 18-Июн-22, (50) Когда-то была у меня оч хорошая по тем временам ЦМСка на базе PostNuke Держалас, InuYasha (??), 00:02 , 19-Июн-22, (61) // По опыту еще один прекрасный метод - закрыть админку если возможно HTTP AUTH и, Kuromi (ok), 01:46 , 19-Июн-22, (62) не хочу вас расстраивать, но это не защита, а говно Умные люди называют это sec, rustian (?), 00:24 , 24-Июн-22, (66) // А это и не полноценная защита, это один из способов сделать атакующему жизнь сло, Kuromi (ok), 22:47 , 28-Июн-22, (68) Конечно, конечно во благо же , microsoft (?), 21:00 , 17-Июн-22, (28) +1 // Именно так, сэр , Адмирал Майкл Роджерс (?), 21:48 , 17-Июн-22, (33) +1 3,5,11,12,19,23,27,28

Сообщения

[Сортировка по времени | RSS]

	4. "Атака на системы через WordPress-плагин Ninja Forms, насчиты..."	+/–
	Сообщение от Аноним (4), 17-Июн-22, 15:21
	Десериализация это и есть eval.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Атака на системы через WordPress-плагин Ninja Forms, насчиты..."	+2 +/–
	Сообщение от Аноним (37), 17-Июн-22, 22:15
	это только в шаблонизаторе Personal Home Page. В языках программирования (а шаблонизатор Personal Home Page таковым не является), десериализация - это десериализация, а не eval.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "Атака на системы через WordPress-плагин Ninja Forms, насчиты..."	+/–
	Сообщение от Аноним (44), 18-Июн-22, 03:23
	Как минимум в Python при десериализации из pickle проблемы те же.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема