Cheap_Bitrix
رفتن به کانال در Telegram
890
مشترکین
اطلاعاتی وجود ندارد24 ساعت
اطلاعاتی وجود ندارد7 روز
اطلاعاتی وجود ندارد30 روز
در حال بارگیری داده...
کانالهای مشابه
هیچ دادهای
مشکلی وجود دارد؟ لطفاً صفحه را تازه کنید یا با مدیر پشتیبانی ما تماس بگیرید.
ابر برچسبها
هیچ دادهای
مشکلی وجود دارد؟ لطفاً صفحه را تازه کنید یا با مدیر پشتیبانی ما تماس بگیرید.
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
اوت '24
اوت '240
در 0 کانالها
ژوئیه '24
+6
در 0 کانالها
Get PRO
ژوئن '24
+6
در 0 کانالها
Get PRO
مه '24
+6
در 0 کانالها
Get PRO
آوریل '24
+3
در 0 کانالها
Get PRO
مارس '24
+10
در 0 کانالها
Get PRO
فوریه '24
+21
در 0 کانالها
Get PRO
ژانویه '24
+882
در 0 کانالها
| تاریخ | رشد مشترکین | اشارات | کانالها | |
| 06 اوت | 0 | |||
| 05 اوت | 0 | |||
| 04 اوت | 0 | |||
| 03 اوت | 0 | |||
| 02 اوت | 0 | |||
| 01 اوت | 0 |
پستهای کانال
Всем привет!
CVE-2023-6246: срочно обновите Linux, пока хакеры не взломали вашу систему
☠️ В системной библиотеке GNU C (glibc) обнаружена критическая уязвимость локального повышения привилегий, позволяющая получить root-права. Ошибка затрагивает Debian, Ubuntu, Fedora в конфигурациях по умолчанию.
👀 Уязвимость связана с функцией "__vsyslog_internal()" в glibc, предназначенной для записи в системные логи, и позволяет запускать произвольный код от имени привилегированного пользователя. Недостаток был введен в версию 2.37 библиотеки.
🔐 Помимо CVE-2023-6246, исследователи обнаружили в glibc и другие опасные уязвимости, а также отмечают, что подобные проблемы неоднократно находили в ПО Linux. Это подчеркивает важность соблюдения мер безопасности при разработке ПО.
#уязвимость #linux #хакеры #данныевопасности
С уважением, всегда ваш, #Доступный_Битрикс #Уязвимости_Битрикс #Безопасный_Битрикс #bitrix
| 2 | Успейте купить только сегодня до вечера по Новогодней Акции набор по цене 12000 рублей.
В составе набора обновления на год: Битрикс Бизнес. aspro.max, aspro.smartseo, esol.importexportexcel
Количество предложений ограничено до трёх купонов. Пишите оператору: @CheapBitrix
Ваш #Доступный_Битрикс | 409 |
| 3 | Привет, дорогие друзья и подписчики нашего телеграм канала!
С наступившим Новым Годом! 🎉 Надеемся, что все вы встретили праздничные дни в теплом семейном кругу, среди друзей и близких, наполнив их улыбкой и позитивом.
В эти небольшие каникулы наша команда также находилась в кругу своих семей и близких нам людей.
Мы рады сообщить, что работа сервиса вновь в полном разгаре! 🚀 За прошедшее время мы не только отдохнули, но и усердно трудились над реализациями идей, чтобы сделать наш сервис еще более удобным и безотказным в работе.
Мы активно готовим для вас обновления, которые сделают ваше взаимодействие с нашим сервисом еще более эффективным.
Особенно хотим подчеркнуть, что мы углубляем взаимодействие с платформой Битрикс/Битрикс24. Мы активно работаем над новыми решениями, чтобы обеспечить вам лучшие возможности использования наших продуктов в среде Битрикс.
Благодарим вас за вашу поддержку и веру в нас. Мы готовы к росту и масштабированию нашего сервиса. Верим, что 2024 год станет еще более успешным и плодотворным для нас всех.
С наилучшими пожеланиями, #Доступный_Битрикс | 441 |
| 4 | Каждому подписчику дадим гарантированный пакет компенсации на три месяца отличных решений! | 767 |
| 5 | Добрый день дорогие наши друзья и подписчики!
Решаем вопрос с возвращением наших доменов. Индивидуально каждому, персонально отправим доменное имя сервера обновления! | 747 |
| 6 | По многочисленным просьбам подписчиков!
Скидки на пакетные предложения с шаблонами -10%.
Ваш #Доступный_Битрикс | 1 194 |
| 7 | Привет подписчики!
#Беллютень_безопасности_битрикс! #bitrix
В PHP точки, пробелы и "[" в именах запросов автоматически переименовываются в нижнее подчеркивание. А "+" в пробел. Это позволяет обходить некоторые фильтрации на уровне веб-сервера или WAF.
Например, с помощью конфигурации nginx закрыли доступ к админке из интернета, но есть фича с Bitrix, где можно переписать путь к которому мы обращаемся через параметр:
/pewpew/?SEF_APPLICATION_CUR_PAGE_URL=/bitrix/admin/
Если кто-то предусмотрел такую возможность, то можно поиграть с следующими именами:
/pewpew/?SEF_APPLICATION_CUR_PAGE_URL=/bitrix/admin/
/pewpew/?SEF%20APPLICATION%20CUR%20PAGE_URL=/bitrix/admin/
/pewpew/?SEF.APPLICATION%20CUR+PAGE[URL=/bitrix/admin/
PoC
Добавляем правила закрытия таких вариаций в .htccess
В файле .htaccess вы можете использовать правила RewriteCond и RewriteRule для настройки правил авторизации для конкретных URL-ов. Например, следующий код добавляет проверку для URL-ов, содержащих "/pewpew/" и "/bitrix/admin/":
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
# Правило для /pewpew/?SEF_APPLICATION_CUR_PAGE_URL=/bitrix/admin/
RewriteCond %{QUERY_STRING} ^SEF_APPLICATION_CUR_PAGE_URL=/bitrix/admin/ [NC]
RewriteRule ^pewpew/$ - [F]
# Правило для /pewpew/?SEF%20APPLICATION%20CUR%20PAGE_URL=/bitrix/admin/
RewriteCond %{QUERY_STRING} ^SEF\%20APPLICATION\%20CUR\%20PAGE_URL=/bitrix/admin/ [NC]
RewriteRule ^pewpew/$ - [F]
# Правило для /pewpew/?SEF.APPLICATION%20CUR+PAGE[URL=/bitrix/admin/
RewriteCond %{QUERY_STRING} ^SEF\.APPLICATION\%20CUR\+PAGE\[URL=/bitrix/admin/ [NC]
RewriteRule ^pewpew/$ - [F]
</IfModule>
Этот код блокирует запросы к URL-ам, содержащим "/pewpew/" и имеющим параметры запроса, совпадающие с вашими шаблонами для авторизации.
Обратите внимание, что файл .htaccess желательно хранить именем владельца root.
Кроме того, резервные копии .htaccess всегда рекомендуется делать перед внесением изменений.
Если кто-то сомневается в своих способностях администрирования, обращайтесь в нашу техподдержку, мы поможем вас защитить от простых взломов.
С уважением, всегда ваш, #Доступный_Битрикс #Уязвимости_Битрикс #Безопасный_Битрикс #bitrix | 1 115 |
| 8 |  بدون متن... | 1 101 |
| 9 | M2GA-L6KS-PZ5 последнюю букву угадай. Латиница капс.
wbs24.ozonexport
WBS24: Обновление остатков и цен на OZON (ОЗОН) через фид
https://marketplace.1c-bitrix.ru/solutions/wbs24.ozonexport/
Данный модуль позволяет полностью избавить владельца интернет-магазина от «головной боли» и переживаний, которые вызваны постоянным контролем за остатками и ценами на товар.
Вероятно не всем необходимо, но пока данная категория в топе для самых активных! | 1 426 |
| 10 | Хакер №8 (август 2023).pdf | 1 102 |
| 11 | بدون متن... | 1 058 |
| 12 | Голосуем за приложение из Маркетплейс. Пишите в личку, что бы вы хотели разыграть? | 997 |
| 13 | Друзья, если мы постим купон без цифры, активнее перебирайте номера... Не сдавайтесь!
К слову!
Идет массовый брут телеграм аккаунтов на одноразовых номерах. Поставьте 2фа. Берегите близких. | 1 001 |
| 14 | K32V-TRQA-3YMK
acrit.seo
SEO - монитор качества + Инструменты оптимизации
https://marketplace.1c-bitrix.ru/solutions/acrit.seo/ | 982 |
| 15 | 6FM2-2PL7-TBLM shs.parser | 914 |
| 16 | Поступил еще один документ об уязвимостях | 913 |
| 17 | VULN.2023-11-07.1.pdf | 970 |
| 18 | В личку приходят сообщения, дайте больше информации о безопасности.. И это очень интересная тема. Защитить себя и заработать на этом для наших клиентов! | 973 |
| 19 | Охота_за_ошибками_для_веб_безопасности.pdf | 966 |
| 20 | 2023-11-11 20.49.44.jpg | 985 |
