کمک --- hack شدن E107

نقل قول:

---

نوشته اصلی توسط hamid_net

مسیری که شما فرمودید رو باز کرذم ولی فایل منیجر نداره اصلا

./ ../ contextmenu/ emoticons/ ibrowser/ iespell/ media/ table/ zoom/

---

این آدرس با آدرسی که شما ذکر کرده اید یکی هستند ؟ public_html/handlers/tiny_mce/plugins/filemanager

ببخشید من آدرس ارسال نکردم -- از Dir های داخل plugins یک LS گرفتم براتون ازسال کردم . ..

البته 1-2 تا از سایتها این DIR که میفرمایید رو دارند ولی اونایی هم که ندارند هم میشند ....

شما برای E107 چه permission هایی استفاده میکنید ؟

نقل قول:

---

نوشته اصلی توسط hamid_net

ببخشید من آدرس ارسال نکردم -- از Dir های داخل plugins یک LS گرفتم براتون ازسال کردم . ..

البته 1-2 تا از سایتها این DIR که میفرمایید رو دارند ولی اونایی هم که ندارند هم میشند ....

شما برای E107 چه permission هایی استفاده میکنید ؟

---

تا جایی که اطلاع دارم ، اصلی ترین نقطه ضعف E107 در فایل منیجر ناامن ادیتور آنست که با حذف کردن رفع میشود ولی اگر باگ جدیدی هم پیدا شده با سایت پشتیبان آن مطرح کنید تا بررسی کنند : e107.ir

و اگر مشکل در سایت های با اسکریپت دیگری هم وجود دارد نشاندهنده ضعف کانفیگ امنیتی سرور شما هست که باید توسط یک منیجر حرفه ای آنها را بررسی و رفع کنید

سيستم نيوك هم همين مشكل رو داشت كه براي آپلود كردن بودن كه درست شد مشكل 100 از اينجاست بايد دسترسي به فايل منجر حذف گردد براي كاربر