m
Не фронт конечно, но всё же.
https://www.opencart.com/index.php?route=marketplace/extension/info&extension_id=14861
10000 скачиваний... вердикт модератора - уязвимость с возможностью последующего взлома ))))
Size: a a a
2020 April 29
SS
Santa Claus
хрен там
Уязвимость на фоне админки
Т.е. свими руками - сам себя сломал
Уязвимость на фоне админки
Т.е. свими руками - сам себя сломал
SC
Не фронт конечно, но всё же.
если честно я его просто воткнул дабы не пыжиться за 700 руб и дырку в шапке закрыть
SC
меню то там боковое... нестандарт
m
хрен там
Уязвимость на фоне админки
Т.е. свими руками - сам себя сломал
Уязвимость на фоне админки
Т.е. свими руками - сам себя сломал
Не совсем. Доступ в админку может быть урезанным. И через дыру можно получить повышение прав.
m
С натяжкой, но это не перестаёт быть уязвимостью.
SC
виновен только втом что не слизал с колоринга и юнишопа
SC
ну да слизал с Битрикса))) Виновен
SS
С натяжкой, но это не перестаёт быть уязвимостью.
Я не спорю, НО!!!
Модератор должен был об этом сказать
Модератор должен был об этом сказать
w
Santa Claus
зашел с мобильного... добавил с главной
добавил и с категории... но не сразу... пока страница не прогрузилась... asinc натыкан по всем скриптам?
добавил и с категории... но не сразу... пока страница не прогрузилась... asinc натыкан по всем скриптам?
вот тут и понять не могу вот Вы говорите работает, у меня не работает))) и понять не могу что искать, проблему в хостинге?)(
m
Я не спорю, НО!!!
Модератор должен был об этом сказать
Модератор должен был об этом сказать
С этим тоже не спорю.
m
Укзал что не так и вперёд на исправление.
VB
вот тут и понять не могу вот Вы говорите работает, у меня не работает))) и понять не могу что искать, проблему в хостинге?)(
не в хостинге точно
SC
Я не спорю, НО!!!
Модератор должен был об этом сказать
Модератор должен был об этом сказать
ну он и сказал))) уязвимость... и снес ))) ну я его поблагодарил "нежно" и разместил на других сервисах...
просто интересно почему говноразукрашку одобряют, а доработанное не хотят... я так понимаю я не один такой
просто интересно почему говноразукрашку одобряют, а доработанное не хотят... я так понимаю я не один такой
SC
вот тут и понять не могу вот Вы говорите работает, у меня не работает))) и понять не могу что искать, проблему в хостинге?)(
при чем тут хостинг если я добавил? значит работает...но тупит
АК
Ребят, кто-то встречал траблу .. создаёются пустые заказы .. Без данных о клиенте .. без айпи без ничего
SS
Santa Claus
ну он и сказал))) уязвимость... и снес ))) ну я его поблагодарил "нежно" и разместил на других сервисах...
просто интересно почему говноразукрашку одобряют, а доработанное не хотят... я так понимаю я не один такой
просто интересно почему говноразукрашку одобряют, а доработанное не хотят... я так понимаю я не один такой
Мне сказали через тикет - что за..
Я и в тикете код показал, который посчитали "уязвимым"
Я и в тикете код показал, который посчитали "уязвимым"
SC
или Вы считаете что у меня волшебный андроид?
VB
Ребят, кто-то встречал траблу .. создаёются пустые заказы .. Без данных о клиенте .. без айпи без ничего
барабашки
АК
барабашки
Ага )) Самая жопа в другом .. не могу повторить