Уважаеми колеги, този форум е затворен за писане в 22 часа на 27.02.2014г.
Публикувайте вашите нови теми в новият ни форум forum.joomla.bg
Моля, влезте или се регистрирайте.

171,600 Общо мнения в 21,843 Теми от 5,298 Потребители
Последен член: Rav4r
Джумла! България  |  Джумла! България  |  Шоуто на Пламен&Co  |  Скука братя и сестри Джумляни, скука « назад напред »
Страници: 1 ... 4 5 [6] 7 8 9
Печат
Автор Тема: Скука братя и сестри Джумляни, скука  (Прочетена 9605 пъти)
Bo0by
Чаткащ
*

Karma: +107/-4
Offline Offline

Публикации: 265


Ел. поща
« Отговор #75 : Септември 21, 2013, 09:35:39 »

- Уча в математическия, сега сме на многочлени.
- А аз в медицинския. Сега сме на мъжки аномалии, общо-взето - пак многочлени.

 Хиля се
Активен
Bendjamini
Мега Гуру
*

Karma: +806/-2
Offline Offline

Публикации: 1,419



« Отговор #76 : Септември 21, 2013, 10:11:05 »

Код:
Joomla! VirtueMart component 2.0.22a - SQL Injection
------------------------------------------------------------
 
Description
- Software link: http://www.virtuemart.net/
- Affected versions: All versions between 2.0.8 and 2.0.22a are vulnerable.
 
Vulnerability
The vulnerability is located in the "user" controller, "removeAddressST"
task. The "virtuemart_userinfo_id" parameter is not properly sanitized
before being used in the "DELETE" query performed in it, allowing the
execution of arbitrary SQL queries.
 
In order to exploit the vulnerability, an attacker must be authenticated
as a customer in the application. However, since the system allows free
account registration, this is not a problem.
 
Proof of concept
The following example URL uses the MySQL "sleep" function through the
injection:
 
http://example.com/index.php?option=com_virtuemart&view=user&task=removeAddressST&virtuemart_userinfo_id=16%22%20and%20sleep(10)%20and%20%22%22%3D%22
 
Solution
Upgrade the product to the 2.0.22b version.
 

[2013-08-15] Vulnerability reported to vendor.
[2013-08-16] Developers answered back.
[2013-08-22] VirtueMart 2.0.22b was released, which fixes the the
reported issue.
[2013-08-22] Public disclosure.

И в b версията има друг подобен Хиля се

А иначе нарочно тук поствам да не ви е скучно Усмивка
Активен
Bo0by
Чаткащ
*

Karma: +107/-4
Offline Offline

Публикации: 265


Ел. поща
« Отговор #77 : Септември 21, 2013, 10:45:33 »

Хахахахах най - много ми хареса това:
Solution
Upgrade the product to the 2.0.22b version.

Въпроса е че не е трудно да се ъпдейтне, а след ъпдейта какво ще се загуби по ръчните разработки из сайта...
То иначе ъпдейта с два клика става ама...
Активен
sashomasho
Мега Гуру
*

Karma: +1671/-5
Offline Offline

Публикации: 2,387

искам въртолет


« Отговор #78 : Септември 25, 2013, 11:18:42 »

Хахахахах най - много ми хареса това:
Solution
Upgrade the product to the 2.0.22b version.

Въпроса е че не е трудно да се ъпдейтне, а след ъпдейта какво ще се загуби по ръчните разработки из сайта...
То иначе ъпдейта с два клика става ама...

има си начини че да не се губи по ръчните настройки (ако е за визията на магазина)
Активен

Онлайн магазин за фототапети
Спортен магазин
Bo0by
Чаткащ
*

Karma: +107/-4
Offline Offline

Публикации: 265


Ел. поща
« Отговор #79 : Септември 25, 2013, 13:11:16 »

Аз имам и сайтове, където съм правил ръчни промени по кодове относно доставки, изчисление на доставките на база това на колко км разстояние, какво тегло, колко голям е пакета и т.н
И след като ъпдейтна трябва преправям после и моите сътворения...
Активен
sashomasho
Мега Гуру
*

Karma: +1671/-5
Offline Offline

Публикации: 2,387

искам въртолет


« Отговор #80 : Септември 26, 2013, 09:15:09 »

Е тогава всеки път преправяне... освен ако не пуснеш кода към разработчиците на ВМ да го вмъкнат ако е полезен... аз така правя и вмъкват неща които съм предложил
Активен

Онлайн магазин за фототапети
Спортен магазин
Bo0by
Чаткащ
*

Karma: +107/-4
Offline Offline

Публикации: 265


Ел. поща
« Отговор #81 : Септември 26, 2013, 09:21:58 »

То проблема е там, че е доста тъпо направено, сглобено от хиляда работи, защото нямам време да се занимавам.
Иначе си мислех да го направя като работещ модул, но ще ми отнеме много време и няма смисъл, а и то е само за България.
Става въпрос, че съм синхронизирал така, че като поръчаш дадено нещо и то има размери в настройките си, веднага по тези размери, по теглото изчислява колко ще струва доставката на Еконт или на Спииди и я изписва при финализиране на поръчката.
Активен
sashomasho
Мега Гуру
*

Karma: +1671/-5
Offline Offline

Публикации: 2,387

искам въртолет


« Отговор #82 : Септември 26, 2013, 10:35:24 »

То проблема е там, че е доста тъпо направено, сглобено от хиляда работи, защото нямам време да се занимавам.
Иначе си мислех да го направя като работещ модул, но ще ми отнеме много време и няма смисъл, а и то е само за България.
Става въпрос, че съм синхронизирал така, че като поръчаш дадено нещо и то има размери в настройките си, веднага по тези размери, по теглото изчислява колко ще струва доставката на Еконт или на Спииди и я изписва при финализиране на поръчката.
ако го направиш като добавка за ВМ пусни го в продажба Намигване
Активен

Онлайн магазин за фототапети
Спортен магазин
Bo0by
Чаткащ
*

Karma: +107/-4
Offline Offline

Публикации: 265


Ел. поща
« Отговор #83 : Септември 26, 2013, 12:56:15 »

Мислех си го преди и според мен няма смисъл, защото то реално за българия е предназначено, а в България знаеш един ще купи и всички ще го имат.... а аз от една продажба няма да си избия времето...
Активен
me7hos
Михаил Семерджиев
Администратор
Мега Гуру
*

Karma: +170/-15
Offline Offline

Публикации: 3,989



« Отговор #84 : Септември 26, 2013, 13:59:37 »

Хахахах, когато си от страната на разработчика е кофти да се разпространяват нещата, нали Хиля се
Активен

It's all about motivation
locked ideas
Bo0by
Чаткащ
*

Karma: +107/-4
Offline Offline

Публикации: 265


Ел. поща
« Отговор #85 : Септември 26, 2013, 14:57:11 »

Да, така е.
Аз винаги съм смятал, че е добре всеки сам да си купува каквото и да било.
И затова съм си купувал и продължавам да си купувам сам модулите, но тези последните, които бяха за общото реших да се включа за да ги изпробвам, иначе ако ми се наложи при клиент аз така или иначе практиката ми е да купя и да регистрирам домейна за да може какъвто и проблем да има всичко да е легално.
Другото, което е ние разпостраняваме някой модул тук, но този модул от цял свят го купуват и това, че 2-3ма от България са го купили по - малко толкова не ги бърка, а при мене като ще е само за България модула и го купят 1-2 пъти какъв е смисъла...
Активен
sashomasho
Мега Гуру
*

Karma: +1671/-5
Offline Offline

Публикации: 2,387

искам въртолет


« Отговор #86 : Септември 26, 2013, 15:16:58 »

Мислех си го преди и според мен няма смисъл, защото то реално за българия е предназначено, а в България знаеш един ще купи и всички ще го имат.... а аз от една продажба няма да си избия времето...

Грешно се разсъждава... особено в България по този въпрос...
покажи че можеш безплатно ... ще имаш и платено..., ако говорим за джумла прегледайте колко безплатни приложения има от известните производители... но те имат или дубъл с платена версия или други платени продукти....
Ако говорим за Еконт може да е приложим и за страните които обслужва международно... погледнете кои страни обслужват така че може да се ползва и от чужденци... дълга и широка... аз съм както за безплатни така и за платени неща... не всичко е пари
Активен

Онлайн магазин за фототапети
Спортен магазин
Bo0by
Чаткащ
*

Karma: +107/-4
Offline Offline

Публикации: 265


Ел. поща
« Отговор #87 : Септември 26, 2013, 15:22:14 »

Да, така е, но да кажеш аз да се занимавам постоянно да си правя модулчета нали ще направя и безплатни по - прости и платени по - добри.
Само че на мен не ми е това работата и нямам време да се занимавам и с това, иначе с най - голямо удоволствие вместо да плащам на разработчици ще си ги правя сам.
Активен
Бого
Администратор
Мега Гуру
*

Karma: +175/-8
Offline Offline

Публикации: 1,194


Джумла е Mercedes S-class, а WP е Тико!


« Отговор #88 : Октомври 17, 2013, 10:49:30 »

"Въпрос към хостинг компания. Липсва Ц панел, от къде да направя бекъп? Отговор: Изтеглете файловете на компютъра и направете архив." направо съм шашнат...нямам думи...  Хиля се Хиля се Хиля се



Може да звучи като виц, но точно това ми отговориха.
« Последна редакция: Октомври 17, 2013, 10:56:48 от Бого » Активен

Михаил
Администратор
Мега Гуру
*

Karma: +1459/-0
Offline Offline

Публикации: 2,162



« Отговор #89 : Ноември 03, 2013, 22:07:41 »

Е гати, успамиха ми темата   Шокиран Чудя се Намигване
http://forum.joomla-bg.com/index.php?topic=26815.msg173452#msg173452
Активен

От 1.01.2013 ритнах VirtueMart 2 и го замених с RedShop //моля не правете това на домашния комп. без присъствието на професионалист  Намигване
Страници: 1 ... 4 5 [6] 7 8 9
Печат
Джумла! България  |  Джумла! България  |  Шоуто на Пламен&Co  |  Скука братя и сестри Джумляни, скука « назад напред »
Отиди на: