کمک --- hack شدن E107

[IFACO.Net]

مسیری که شما فرمودید رو باز کرذم ولی فایل منیجر نداره اصلا

./ ../ contextmenu/ emoticons/ ibrowser/ iespell/ media/ table/ zoom/

این آدرس با آدرسی که شما ذکر کرده اید یکی هستند ؟ public_html/handlers/tiny_mce/plugins/filemanager

[hamid_net]

ببخشید من آدرس ارسال نکردم -- از Dir های داخل plugins یک LS گرفتم براتون ازسال کردم . ..

البته 1-2 تا از سایتها این DIR که میفرمایید رو دارند ولی اونایی هم که ندارند هم میشند ....

شما برای E107 چه permission هایی استفاده میکنید ؟

[IFACO.Net]

ببخشید من آدرس ارسال نکردم -- از Dir های داخل plugins یک LS گرفتم براتون ازسال کردم . ..

البته 1-2 تا از سایتها این DIR که میفرمایید رو دارند ولی اونایی هم که ندارند هم میشند ....

شما برای E107 چه permission هایی استفاده میکنید ؟

تا جایی که اطلاع دارم ، اصلی ترین نقطه ضعف E107 در فایل منیجر ناامن ادیتور آنست که با حذف کردن رفع میشود ولی اگر باگ جدیدی هم پیدا شده با سایت پشتیبان آن مطرح کنید تا بررسی کنند : e107.ir

و اگر مشکل در سایت های با اسکریپت دیگری هم وجود دارد نشاندهنده ضعف کانفیگ امنیتی سرور شما هست که باید توسط یک منیجر حرفه ای آنها را بررسی و رفع کنید

[shamimi]

سيستم نيوك هم همين مشكل رو داشت كه براي آپلود كردن بودن كه درست شد مشكل 100 از اينجاست بايد دسترسي به فايل منجر حذف گردد براي كاربر