SaVGrouP » Хаки для DLE » Бесплатные хаки для DLE » DLE Forum (Правка бага с редактированием поста)
Информация к новости
  • Просмотров: 15880
  • Автор: ShapeShifter
  • Дата: 5 января 2010
 (голосов: 7)
5 января 2010

DLE Forum (Правка бага с редактированием поста)

Категория: Хаки для DLE » Бесплатные хаки для DLE

Вот сегодня прочитал на одном форуме, что обнаружен один баг, с помощью которого можно запросто отредактирвоать любой комментарий без специальных прав, т.е. обычный пользователь может отредактировать комментарий администратора.
И самое смешное, что те кто уже успел нагадить на других форумах, благодаря этому багу, решили не раскрывать тайну бага, как будто это нереально сложно понять...

Инструкция:




Автор исправления: ShapeShifter (SaVGroup.ru)
При копировании материала, указание автора и ссылка на сайт разработчика обязательна.
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.
<
rainbowsix

6 января 2010 00:27

Информация к комментарию
  • Группа: Клиенты
  • ICQ: --
  • Репутация: (0|0)
  • Регистрация: 16.08.2009
  • Публикаций: 0
  • Комментариев: 11
Что-то не могу найти вот эту строчку
require_once ENGINE_DIR.'/forum/sources/components/functions.php';
<
barmen

6 января 2010 10:50

Информация к комментарию
  • Группа: Клиенты
  • ICQ: --
  • Репутация: (0|0)
  • Регистрация: 30.08.2009
  • Публикаций: 0
  • Комментариев: 17
Форум стоит на под домене и такой строчки
require_once ENGINE_DIR.'/forum/sources/components/functions.php';
не нашел
<
Snake

6 января 2010 11:02

Информация к комментарию
  • Группа: Администраторы
  • ICQ: 4322286
  • Репутация: (7|0)
  • Регистрация: 17.06.2009
  • Публикаций: 38
  • Комментариев: 94
Строка есть в 2,3 точно.

PS.

Под админом пытаюсь отредактировать пост и получаю

Fatal error: Call to a member function get() on a non-object in /var/www/fmnokiasu/data/www/fmnokia.su/engine/forum/ajax/editpost.php on line 113

--------------------

<
ShapeShifter

6 января 2010 11:08

Информация к комментарию
  • Группа: Администраторы
  • ICQ: 10280282
  • Репутация: (38|-1)
  • Регистрация: 17.10.2009
  • Публикаций: 60
  • Комментариев: 233
Добавил инструкцию для DLE Forum 2.4
Snake, походу у тебя не хватает кода:
require_once ENGINE_DIR.'/forum/classes/cache.php';
$fcache = new forum_cache;


-----------------------
Статус: LogicBoard.ru - движок форума :: Изменён: 12 января 2011
--------------------

<
barmen

6 января 2010 11:34

Информация к комментарию
  • Группа: Клиенты
  • ICQ: --
  • Репутация: (0|0)
  • Регистрация: 30.08.2009
  • Публикаций: 0
  • Комментариев: 17
Спасибо wink
<
BlackSmoke

6 января 2010 23:03

Информация к комментарию
  • Группа: Посетители
  • ICQ: --
  • Репутация: (0|0)
  • Регистрация: 6.01.2010
  • Публикаций: 0
  • Комментариев: 2
И самое смешное, что те кто уже успел нагадить на других форумах, благодаря этому багу, решили не раскрывать тайну бага

lol lol

ShapeShifter, ну и нахрена было палить, я не пойму? Понял, в чем принцип действия нашего бага, сам бы юзал спокойно. Дождешься ты бля...
P.S. Вот скрины попячивания одного унылого форума:
http://ru-ua.ws/forum/topic_9/ laughing
<
Maxter

7 января 2010 07:22

Информация к комментарию
  • Группа: Клиенты
  • ICQ: 595823732
  • Репутация: (0|0)
  • Регистрация: 5.09.2009
  • Публикаций: 0
  • Комментариев: 15
BlackSmoke, А пакостить нравится детишкам лишь.
ShapeShifter, спасибо за фикс.
<
ShapeShifter

7 января 2010 09:47

Информация к комментарию
  • Группа: Администраторы
  • ICQ: 10280282
  • Репутация: (38|-1)
  • Регистрация: 17.10.2009
  • Публикаций: 60
  • Комментариев: 233
Цитата: BlackSmoke
Дождешься ты бля...

Нашёл кому угрожать))
Цитата: BlackSmoke
ну и нахрена было палить, я не пойму?

Потому что уже повзрослел... Вам может и интересно просто поиграться, а другим потом от этого гемор будет.
Вы может сами и не будете другим сайтам портить жизнь, а вот другой программер начнёт всем подряд посты тереть как это было с дырой в 8.2


-----------------------
Статус: LogicBoard.ru - движок форума :: Изменён: 12 января 2011
--------------------

<
kzpromo

7 января 2010 09:56

Информация к комментарию
  • Группа: Посетители
  • ICQ: --
  • Репутация: (0|0)
  • Регистрация: 7.01.2010
  • Публикаций: 0
  • Комментариев: 1
под ддосом давно лежали????
<
ShapeShifter

7 января 2010 10:06

Информация к комментарию
  • Группа: Администраторы
  • ICQ: 10280282
  • Репутация: (38|-1)
  • Регистрация: 17.10.2009
  • Публикаций: 60
  • Комментариев: 233
kzpromo, нет, только сегодня ночью


-----------------------
Статус: LogicBoard.ru - движок форума :: Изменён: 12 января 2011
--------------------

<
BlackSmoke

9 января 2010 15:40

Информация к комментарию
  • Группа: Посетители
  • ICQ: --
  • Репутация: (0|0)
  • Регистрация: 6.01.2010
  • Публикаций: 0
  • Комментариев: 2
будите

Писать бы научился, "повзрослевший" fellow
<
ShapeShifter

9 января 2010 17:52

Информация к комментарию
  • Группа: Администраторы
  • ICQ: 10280282
  • Репутация: (38|-1)
  • Регистрация: 17.10.2009
  • Публикаций: 60
  • Комментариев: 233
BlackSmoke, спасибо, в знак благодарности - бан)


-----------------------
Статус: LogicBoard.ru - движок форума :: Изменён: 12 января 2011
--------------------

<
ShapeShifter

10 января 2010 11:05

Информация к комментарию
  • Группа: Администраторы
  • ICQ: 10280282
  • Репутация: (38|-1)
  • Регистрация: 17.10.2009
  • Публикаций: 60
  • Комментариев: 233
Обновил инструкцию, теперь должно работать всё нормально, т.е. модераторы смогут редактировать посты.

Если вы уже воспользовались старой инструкцией, то выполните обратные действия по ней (удалите добавленый код) и следуйте новой инструкции.


-----------------------
Статус: LogicBoard.ru - движок форума :: Изменён: 12 января 2011
--------------------

<
GreenTeaLover

23 января 2010 03:09

Информация к комментарию
  • Группа: Клиенты
  • ICQ: --
  • Репутация: (0|0)
  • Регистрация: 2.12.2009
  • Публикаций: 0
  • Комментариев: 6
Скажите пожалуйста, в версии 2.5 beta 1 есть ли такой баг?


-----------------------
Статус: В поисках хороших модулей и хаков... :: Изменён: 20 марта 2010
<
ShapeShifter

23 января 2010 11:15

Информация к комментарию
  • Группа: Администраторы
  • ICQ: 10280282
  • Репутация: (38|-1)
  • Регистрация: 17.10.2009
  • Публикаций: 60
  • Комментариев: 233
GreenTeaLover, не смотрели дистрибутив, вопрос к автору форума.


-----------------------
Статус: LogicBoard.ru - движок форума :: Изменён: 12 января 2011
--------------------

Назад Вперед
Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.