2.5.5

https://github.com/modxcms/revolution/pull/13240

https://github.com/modxcms/revolution/pull/13240

+

2 года прошло)

А сайт теперь тоже удалить нельзя?

это я не знаю

Раньше можно было сформировать запрос и удалить все нахер

даже не имея доступ в админку

🤠

Сильно..

Я что-то теперь боюсь перечить Евгегию

сейчас сплоит найду

)

Вдруг он узнает о моих сайтах на рево

Это вы еще не знаете про заливку произвольных файлов, которая фикшена случайно

баговый класс в ядре так и висит. только к нему достучаться уже напрямую нельзя. Нужно искать компоненты с контроллерами которые прокинут запрос

вот это вроде бы удаляет любой сайт

т.е. по идее должно сбросить кеш, а т.к. путь подменяется, уходит выше папки кеша, то удаляет все

Буду спамить каждый день) Просьба. Кто что вспомнит про события плагинов, подредактируйте страничку. https://github.com/evolution-cms/docs/blob/master/ru/03_Разработчику/02_Элементы/04_Плагины/02_События_плагинов.md

А этот скрипт вроде бы качал все пакеты из репозитория

А этот скрипт вроде бы качал все пакеты из репозитория

Ну большого практического смысла от этого нет. Если официальный, то они бесплатны. А если modstore.pro, то они вшили защиту в пакеты.

Ну большого практического смысла от этого нет. Если официальный, то они бесплатны. А если modstore.pro, то они вшили защиту в пакеты.

Поиск баговых компонентов. Руками выкачивать все геморно

Про эту часть я не подумал

+ сбор сигнатур для детекта CMS

это сплоит под старые версии. В новых версиях нужно знать имя пользователя и пароль от админки

Но есть компонент gallery, который позволяет так же прокинуть запрос

Массовая скачка компонентов позволяет найти подобные

Ну большого практического смысла от этого нет. Если официальный, то они бесплатны. А если modstore.pro, то они вшили защиту в пакеты.

там бурное обсуждение этой защиты, но для целей против которых ее придумали она обходится в две строчки

Появляется доп.условие - нужно знать абсолютные пути на сайте (привет те, кто говорит, что раскрытие путей это не бага)

там бурное обсуждение этой защиты, но для целей против которых ее придумали она обходится в две строчки

Дай почитать

Но есть компонент gallery, который позволяет так же прокинуть запрос

Ну сейчас галерею использовать не кошерно. ms2Gallery все ставят

там бурное обсуждение этой защиты, но для целей против которых ее придумали она обходится в две строчки

Да, я читал, что обходится, но не ковырял.

Эти компоненты стоят не так дорого, что бы их пытаться добывать бесплатно

Ну сейчас галерею использовать не кошерно. ms2Gallery все ставят

Ты просто не уточнил как долго я эту багу держу в секрете

https://modx.pro/development/14919/

Ты просто не уточнил как долго я эту багу держу в секрете

Не удивлюсь если с версии галереи 0.1

Не удивлюсь если с версии галереи 0.1

Тогда было не актуально багу юзать через gallery. Проще было через ядро

Не удивлюсь если с версии галереи 0.1

я думаю ещё галереи не было, а у Жени уже эксплойт был)

я думаю ещё галереи не было, а у Жени уже эксплойт был)

Ну на сколько я понимаю, примерно 90% дырок примерно однотипны. И при наличии доступа к исходному коду легко находятся, если у тебя есть опыт в этом деле.

Так что да, возможно так оно и есть

Вы так и не уловили суть баги

Бага не в Gallery. И даже не в ядре MODX

Бага в классе phpthumb

это очень крутой баг (:

я им восхитился

Если использовать набор параметров правильнй, то можно создать файл с произвольным содержимым

А MODX Revolution просто апрокидывает все параметры внутрь класса.

Потом конннектор закрыли через токены. Но остались компоненты в стиле Gallery

Если использовать набор параметров правильнй, то можно создать файл с произвольным содержимым

Т.е. фактически в эво тоже есть такой баг? Там же тоже phpthumb все используют

в ево не так

Да, но в Evo нет возможности влиять на параметры передаваемые в класс

это очень крутой баг (:

Раз уж я раскрыл его. Нужно бы и багрепорт теперь отправить

Благо теперь дело придется иметь не с разработчиками MODX

https://modx.pro/development/14919/

Тут больше похоже на негодование в стиле: хочу продаваь всем, а воровать продолжают.

меня больше позабавили комментарии типа продавайте дешевле чтобы все покупали

меня больше позабавили комментарии типа продавайте дешевле чтобы все покупали

Но цены реально с потолка

цены автор назначает, тут или покупай или не покупай

да и распродажи бывают

т.е. ко мне приходит клиент и говорит - хочу сайт. А я ему - подожди, сейчас распродажа будет.

нет, ты ему считаешь бюджет с учетом покупки компонентов

Или я на распродаже закупаюсь и ставлю потом клиентам этот пакет? Но судя по комментариям и статье - это вроде как воровство

если будешь их покупать, конечно

да, по статье так, поэтому тут или принимать правила или молча пиздить и не возмущаться ((6

Мне проще не юзать Revo)

Ну вообще если честно я только два компонента там знаю с завышенной ценой, а так реализация подобного функционала по времени стоит дороже, чем купить компонент

Ну вообще если честно я только два компонента там знаю с завышенной ценой, а так реализация подобного функционала по времени стоит дороже, чем купить компонент

о0

Payum пакет поищи

Настраивается очень быстро для приема оплаты

И нет необходимости покупать 100500 вариантов

https://prnt.sc/k2zcac

https://packagist.org/packages/payum/payum

А чего там еще долго писать? Каскадные фильтры? При знании PHP, класс пишется максимум за сутки под проект

Ну и что сутки работы программиста стоят дешевле 2000р?

Эти репозитории скорее для любителей собирать сайты кликом мышки. Вот на нихи расчитаны продажи

Ну и что сутки работы программиста стоят дешевле 2000р?

А т.е. ты пакет покупаешь и бесплатно его настраиваешь?)

Ну настроить пакет +2-3 часа

Я думаю что 2-3 часа работы программиста + 2000 обойдётся дешевле чем 8 часов работы программиста