и обфускаторм не забудь пройтись, чтобы не знали решения)

😁обязательно

Мне тут внезапно понадобилось пересохранить все документы. Продаю решение за 150, у меня без прогресс бара и JS-а, ну и может упасть во время выполнения.

За 100 напишу такое же ;)

За 100 напишу такое же ;)

Вот пошли махинации

Вот пошли махинации

Как в старой передаче "Угадай мелодию". Осталось только написать сокровенную фразу "угадывай" (Сам пиши).

За 100 напишу такое же ;)

Так у меня уже написано 😊 По этому смело и продаю

На самом деле была мысль закинуть 300р, что бы не писать. Но потом понял что быстрей написать, чем ждать от паталожика ответ и код.

Ну мне пока не нужно было такой функционал, но логику решение знаю.

На самом деле была мысль закинуть 300р, что бы не писать. Но потом понял что быстрей написать, чем ждать от паталожика ответ и код.

да ладно

да ладно

Ну не полный аналог, я же выше описывал чего нет 😉

А товарищу @Pathologic93 я уже пару раз предлагал пивка подкинуть, но он все отмалчивается.

но у меня еще и можно выбрать какие документы пересохранять, а у тебя нет

но у меня еще и можно выбрать какие документы пересохранять, а у тебя нет

чёрт нужно за 100 продавать тогда

А товарищу @Pathologic93 я уже пару раз предлагал пивка подкинуть, но он все отмалчивается.

так ты предлагал в такие моменты когда я не хотел пивка

А товарищу @Pathologic93 я уже пару раз предлагал пивка подкинуть, но он все отмалчивается.

Ты просто закинь ему, а потом когда понадобится он купит пивко 😉

Ты просто закинь ему, а потом когда понадобится он купит пивко 😉

Так не интересно, я думал прийти, посидеть, пивко совместно выпить, подискутировать. ;)

Там 31-го у ревистов митап в Минске, можно пойти над ними поиздеваться 😊

гуглокарты обсуждать

Ну и modx 3

Я вообще туда если доеду, то только с Иваном пересечся, давно не виделся с ним.

31 июля же? Опять с работой не попадаю :( Надеюсь на сентябрьский в мск доехать

от Ревы письмо сегодня пришло)

Хорошо что вообще упомянули Agel Nash-а

если бы Женя тут не разговорился, то так бы и сидели с дырой

ну ил если бы Иван не заметил ((:

Ну да, никто же не знает как долго он молчал о этой дыре

вообще, поинтересовались бы как зовут, а никнеймы в скобках указали

вообще, поинтересовались бы как зовут, а никнеймы в скобках указали

Да не, узнавать как зовут людей это для слабаков

Безумкина бы спросили)

Безумкина бы спросили)

Ну или у гугла 😊

хотя наверное безумкина пытали, но он не выдал имя))

это мелочи на самом деле

Ну да, никто же не знает как долго он молчал о этой дыре

Больше 2 лет

https://modx.pro/security/10266#comment-70156

На тот момент для эксплуатации не требовалась вообще ни какая авторизация

Немного не хватило до двух лет

))

Ну как бэ намек ясен, что если бы я хотел - я бы уже давно пол инета поимел

И мне водвойне были удивительны притензии от разработчиков, что я их взломал после обнародования баги

Кстати, на моей памяти все багрепорты в modx этими обвинениями заканчивались.

Ну так, кто нашёл багу, тот только ей и умеет пользоваться

Да неужели)

После обнародования мне через 2 часа показали еще один способ эксплуатации уязвимости этой же самой

А вот еще https://github.com/a2u/CVE-2018-1000207/blob/master/cve-2018-1000207.py

Так что весело живем)

Да там рево чате сегодня страдали из-за того что их ломают

Бедняжки

А вот это кстати меня позабавило https://modx.pro/security/10345

я в 2014 году еще разбирал эту багу у себя в блоге. Но тогда вывод был один - это не баг, а фитча

https://hastebin.com/ehufopigol.xml

Итого получается, что любые баги фиксятся с запозданием почти в 2 года

А вот это кстати меня позабавило https://modx.pro/security/10345

И в это же статье ссылка на info.php 😊

Точнее в комментариях под ней

Ага)

Даже файлик убрали через 2 года только

И то если бы Иван не обратил внимание, то не убрали бы

https://hastebin.com/ehufopigol.xml

о0 https://modx.pro/help/3905 даже по моей инсрукции кто-то хакать поуспевал

В общем как видно, многим людям достаточно лишь указать направление для поиска дырок (мол там-то есть) и дальше кому нужно находят самостоятельно. А вот разработчикам приходится доказывать, демонстрировать. А потом еще ждать неделями подтверждения.

Ну некоторым людям интересно это дело, вот они и находят. А у разработчиков в данный момент другие заботы, им modx 3 выпускать надо, а не дырки латать 😊

Ну некоторым людям интересно это дело, вот они и находят. А у разработчиков в данный момент другие заботы, им modx 3 выпускать надо, а не дырки латать 😊

Увы, но такое отношение к дыркам было всегда, а не только в преддверии modx 3

В общем гавно это все. пойду код писать)

Да там рево чате сегодня страдали из-за того что их ломают

Походу только начало https://www.exploit-db.com/exploits/45055/

Походу только начало https://www.exploit-db.com/exploits/45055/

Да, упоминали этот сайт

я заявку отправлял)

Да там рево чате сегодня страдали из-за того что их ломают

я не раз видел в комментах, что типа переносите на рево, а то на ево сплошь вирусы (:

я не раз видел в комментах, что типа переносите на рево, а то на ево сплошь вирусы (:

Ну если бы кое кто не ломал всем сайты на рево, то это не так смешно выглядело бы😁

я не раз видел в комментах, что типа переносите на рево, а то на ево сплошь вирусы (:

Хз. На моих сайтах нет вирусов)

По крайней мере на тех, которые с поддержкой. А за остальные я не знаю.

ну, кто сидел на всяком хламе, тех и ломали

дитто, евогалери, яматэги

хотя в яматэгах может дыру не успели заметить

но она есть и сейчас в теории

а, еще веблогинпе, где вроде можно загружать любые файлы

Только хотел спросить что за дыра может быть в яматегах, но раз говоришь что есть, значит есть

Правда я плохо знаю эти яматеги, не пользовался ими

Только хотел спросить что за дыра может быть в яматегах, но раз говоришь что есть, значит есть

произвольный код, тоже дыра

` <@IF 1>[<@ENDIF><@IF 1>!<@ENDIF>ditto<@IF 1>!<@ENDIF><@IF 1>]<@ENDIF>

вот такая хрень пройдет через фильтр modx скобок