890
订阅者
无数据24 小时
无数据7 天
无数据30 天
吸引订阅者
十月 '2610月 '26
十月 '260
在0个频道中
九月 '260
在0个频道中
Get PRO
八月 '260
在0个频道中
Get PRO
七月 '260
在0个频道中
Get PRO
六月 '260
在0个频道中
Get PRO
五月 '260
在0个频道中
Get PRO
四月 '260
在0个频道中
Get PRO
三月 '260
在0个频道中
Get PRO
二月 '260
在0个频道中
Get PRO
一月 '260
在0个频道中
Get PRO
十二月 '250
在0个频道中
Get PRO
十一月 '250
在0个频道中
Get PRO
十月 '250
在0个频道中
Get PRO
九月 '250
在0个频道中
Get PRO
八月 '250
在0个频道中
Get PRO
七月 '250
在0个频道中
Get PRO
六月 '250
在0个频道中
Get PRO
五月 '250
在0个频道中
Get PRO
四月 '250
在0个频道中
Get PRO
三月 '250
在0个频道中
Get PRO
二月 '250
在0个频道中
Get PRO
一月 '250
在0个频道中
Get PRO
十二月 '240
在0个频道中
Get PRO
十一月 '240
在0个频道中
Get PRO
十月 '240
在0个频道中
Get PRO
九月 '240
在0个频道中
Get PRO
八月 '240
在0个频道中
Get PRO
七月 '24
+6
在0个频道中
Get PRO
六月 '24
+6
在0个频道中
Get PRO
五月 '24
+6
在0个频道中
Get PRO
四月 '24
+3
在0个频道中
Get PRO
三月 '24
+10
在0个频道中
Get PRO
二月 '24
+21
在0个频道中
Get PRO
一月 '24
+882
在0个频道中
频道帖子
Всем привет!
CVE-2023-6246: срочно обновите Linux, пока хакеры не взломали вашу систему
☠️ В системной библиотеке GNU C (glibc) обнаружена критическая уязвимость локального повышения привилегий, позволяющая получить root-права. Ошибка затрагивает Debian, Ubuntu, Fedora в конфигурациях по умолчанию.
👀 Уязвимость связана с функцией "__vsyslog_internal()" в glibc, предназначенной для записи в системные логи, и позволяет запускать произвольный код от имени привилегированного пользователя. Недостаток был введен в версию 2.37 библиотеки.
🔐 Помимо CVE-2023-6246, исследователи обнаружили в glibc и другие опасные уязвимости, а также отмечают, что подобные проблемы неоднократно находили в ПО Linux. Это подчеркивает важность соблюдения мер безопасности при разработке ПО.
#уязвимость #linux #хакеры #данныевопасности
С уважением, всегда ваш, #Доступный_Битрикс #Уязвимости_Битрикс #Безопасный_Битрикс #bitrix
| 2 | Успейте купить только сегодня до вечера по Новогодней Акции набор по цене 12000 рублей.
В составе набора обновления на год: Битрикс Бизнес. aspro.max, aspro.smartseo, esol.importexportexcel
Количество предложений ограничено до трёх купонов. Пишите оператору: @CheapBitrix
Ваш #Доступный_Битрикс | 409 |
| 3 | Привет, дорогие друзья и подписчики нашего телеграм канала!
С наступившим Новым Годом! 🎉 Надеемся, что все вы встретили праздничные дни в теплом семейном кругу, среди друзей и близких, наполнив их улыбкой и позитивом.
В эти небольшие каникулы наша команда также находилась в кругу своих семей и близких нам людей.
Мы рады сообщить, что работа сервиса вновь в полном разгаре! 🚀 За прошедшее время мы не только отдохнули, но и усердно трудились над реализациями идей, чтобы сделать наш сервис еще более удобным и безотказным в работе.
Мы активно готовим для вас обновления, которые сделают ваше взаимодействие с нашим сервисом еще более эффективным.
Особенно хотим подчеркнуть, что мы углубляем взаимодействие с платформой Битрикс/Битрикс24. Мы активно работаем над новыми решениями, чтобы обеспечить вам лучшие возможности использования наших продуктов в среде Битрикс.
Благодарим вас за вашу поддержку и веру в нас. Мы готовы к росту и масштабированию нашего сервиса. Верим, что 2024 год станет еще более успешным и плодотворным для нас всех.
С наилучшими пожеланиями, #Доступный_Битрикс | 441 |
| 4 | Каждому подписчику дадим гарантированный пакет компенсации на три месяца отличных решений! | 767 |
| 5 | Добрый день дорогие наши друзья и подписчики!
Решаем вопрос с возвращением наших доменов. Индивидуально каждому, персонально отправим доменное имя сервера обновления! | 747 |
| 6 | По многочисленным просьбам подписчиков!
Скидки на пакетные предложения с шаблонами -10%.
Ваш #Доступный_Битрикс | 1 194 |
| 7 | Привет подписчики!
#Беллютень_безопасности_битрикс! #bitrix
В PHP точки, пробелы и "[" в именах запросов автоматически переименовываются в нижнее подчеркивание. А "+" в пробел. Это позволяет обходить некоторые фильтрации на уровне веб-сервера или WAF.
Например, с помощью конфигурации nginx закрыли доступ к админке из интернета, но есть фича с Bitrix, где можно переписать путь к которому мы обращаемся через параметр:
/pewpew/?SEF_APPLICATION_CUR_PAGE_URL=/bitrix/admin/
Если кто-то предусмотрел такую возможность, то можно поиграть с следующими именами:
/pewpew/?SEF_APPLICATION_CUR_PAGE_URL=/bitrix/admin/
/pewpew/?SEF%20APPLICATION%20CUR%20PAGE_URL=/bitrix/admin/
/pewpew/?SEF.APPLICATION%20CUR+PAGE[URL=/bitrix/admin/
PoC
Добавляем правила закрытия таких вариаций в .htccess
В файле .htaccess вы можете использовать правила RewriteCond и RewriteRule для настройки правил авторизации для конкретных URL-ов. Например, следующий код добавляет проверку для URL-ов, содержащих "/pewpew/" и "/bitrix/admin/":
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
# Правило для /pewpew/?SEF_APPLICATION_CUR_PAGE_URL=/bitrix/admin/
RewriteCond %{QUERY_STRING} ^SEF_APPLICATION_CUR_PAGE_URL=/bitrix/admin/ [NC]
RewriteRule ^pewpew/$ - [F]
# Правило для /pewpew/?SEF%20APPLICATION%20CUR%20PAGE_URL=/bitrix/admin/
RewriteCond %{QUERY_STRING} ^SEF\%20APPLICATION\%20CUR\%20PAGE_URL=/bitrix/admin/ [NC]
RewriteRule ^pewpew/$ - [F]
# Правило для /pewpew/?SEF.APPLICATION%20CUR+PAGE[URL=/bitrix/admin/
RewriteCond %{QUERY_STRING} ^SEF\.APPLICATION\%20CUR\+PAGE\[URL=/bitrix/admin/ [NC]
RewriteRule ^pewpew/$ - [F]
</IfModule>
Этот код блокирует запросы к URL-ам, содержащим "/pewpew/" и имеющим параметры запроса, совпадающие с вашими шаблонами для авторизации.
Обратите внимание, что файл .htaccess желательно хранить именем владельца root.
Кроме того, резервные копии .htaccess всегда рекомендуется делать перед внесением изменений.
Если кто-то сомневается в своих способностях администрирования, обращайтесь в нашу техподдержку, мы поможем вас защитить от простых взломов.
С уважением, всегда ваш, #Доступный_Битрикс #Уязвимости_Битрикс #Безопасный_Битрикс #bitrix | 1 115 |
| 8 |  没有文字... | 1 101 |
| 9 | M2GA-L6KS-PZ5 последнюю букву угадай. Латиница капс.
wbs24.ozonexport
WBS24: Обновление остатков и цен на OZON (ОЗОН) через фид
https://marketplace.1c-bitrix.ru/solutions/wbs24.ozonexport/
Данный модуль позволяет полностью избавить владельца интернет-магазина от «головной боли» и переживаний, которые вызваны постоянным контролем за остатками и ценами на товар.
Вероятно не всем необходимо, но пока данная категория в топе для самых активных! | 1 426 |
| 10 | Хакер №8 (август 2023).pdf | 1 102 |
| 11 | 没有文字... | 1 058 |
| 12 | Голосуем за приложение из Маркетплейс. Пишите в личку, что бы вы хотели разыграть? | 997 |
| 13 | Друзья, если мы постим купон без цифры, активнее перебирайте номера... Не сдавайтесь!
К слову!
Идет массовый брут телеграм аккаунтов на одноразовых номерах. Поставьте 2фа. Берегите близких. | 1 001 |
| 14 | K32V-TRQA-3YMK
acrit.seo
SEO - монитор качества + Инструменты оптимизации
https://marketplace.1c-bitrix.ru/solutions/acrit.seo/ | 982 |
| 15 | 6FM2-2PL7-TBLM shs.parser | 914 |
| 16 | Поступил еще один документ об уязвимостях | 913 |
| 17 | VULN.2023-11-07.1.pdf | 970 |
| 18 | В личку приходят сообщения, дайте больше информации о безопасности.. И это очень интересная тема. Защитить себя и заработать на этом для наших клиентов! | 973 |
| 19 | Охота_за_ошибками_для_веб_безопасности.pdf | 966 |
| 20 | 2023-11-11 20.49.44.jpg | 985 |
