Lo del admincp esta comprobado, entran mediante cookies como antiguamente hacían con mucore. Sinceramente no se como es el metodo pero pude ver como entraban y hacen la inyección mediante character/search.

y es por eso que debes hacer tu web tu mismo desde cero

y es por eso que debes hacer tu web tu mismo desde cero

no todo el mundo tiene el conocimiento y el tiempo para hacerlo

Lo del admincp esta comprobado, entran mediante cookies como antiguamente hacían con mucore. Sinceramente no se como es el metodo pero pude ver como entraban y hacen la inyección mediante character/search.

Nuevamente, si no me dan pruebas no sirve de nada estar diciendo cosas sin fundamentos.

WebEngine no usa COOKIES!

Lo del admincp esta comprobado, entran mediante cookies como antiguamente hacían con mucore. Sinceramente no se como es el metodo pero pude ver como entraban y hacen la inyección mediante character/search.

Nuevamente, si no me dan pruebas no sirve de nada estar diciendo cosas sin fundamentos.

WebEngine no usa COOKIES!

coincido con tigo @Lautaro con faltas de pruebas en difícil creer algo así primo tenes que tener una base @RoldanHost y publicar algo o advertir algo por simples rumores

Entonces pido las disculpas correspondientes, pero si efectivamente entran de alguna forma al admincp y hacen la inyección mediante esa forma, de hecho cambie todas las rutas del admincp, webengine.json, etc y  no pudieron inyectar mas. Por otro lado en las imagenes que publique en la primera pagina, ahi muestra que entraron a la ruta del admincp bajo un proxy html2. ¿Como lo hicieron? No lo se y disculpen por especular lo de las coockies pero así fue como lo hacían por mucore antes y lo dije como una afirmación en vez de una posibilidad. Pero lo que si estoy seguro es de que de algún modo están pudiendo entrar al admincp.

Lo del admincp esta comprobado, entran mediante cookies como antiguamente hacían con mucore. Sinceramente no se como es el metodo pero pude ver como entraban y hacen la inyección mediante character/search.

Nuevamente, si no me dan pruebas no sirve de nada estar diciendo cosas sin fundamentos.

WebEngine no usa COOKIES!

Monta tu web en un hostin (con db o sin ella) sin cloudflare, usa modsecure si quieres y atacare remotamente según el testimonio del dueño de este tema, los ataques más comunes serán ejecutados de forma simultáneamente así que no me limites este tipo de conexión. Usaré VPN si usas un proveedor hostin que son estrictamente en denunciar (en este caso no lo haré), en todo caso si son revendedores son una cagada.

Y conejo, haga silencio si nadie pidió tu opinión.
Disculpe Lautaro si fui duro anteriormente.
Hago esto para ayudar, no por apoyar al dueño y la web de este.

Lo del admincp esta comprobado, entran mediante cookies como antiguamente hacían con mucore. Sinceramente no se como es el metodo pero pude ver como entraban y hacen la inyección mediante character/search.

Nuevamente, si no me dan pruebas no sirve de nada estar diciendo cosas sin fundamentos.

WebEngine no usa COOKIES!

Monta tu web en un hostin (con db o sin ella) sin cloudflare, usa modsecure si quieres y atacare remotamente según el testimonio del dueño de este tema, los ataques más comunes serán ejecutados de forma simultáneamente así que no me limites este tipo de conexión. Usaré VPN si usas un proveedor hostin que son estrictamente en denunciar (en este caso no lo haré), en todo caso si son revendedores son una cagada.

Y conejo, haga silencio si nadie pidió tu opinión.
Disculpe Lautaro si fui duro anteriormente.
Hago esto para ayudar, no por apoyar al dueño y la web de este.

Amigo le recomiendo que primero aprenda el lenguaje español o castellano y luego se haga el hacker.
Ah por cierto, se escribe hosting con G al final.

Oye conejo te voy a decir algo sencillo:

1- No me sorprende que usted no me entienda porque yo escribo y si falta algo es por la tecla del celular que no escribe.
2- No soy tu amigo.
3- Si fuera hacker de verdad (yo),  no andaría diciendo tonterías, no atacó porqué quiero, sino ayudo a los demás. Soy del bien, no del mal (aprenda a diferenciar).
4- Gracias por la corrección de hostin(g).
5- Por favor, ahora que sabe de mi un poco, preocúpese por sus clientes y haga bien su trabajo (con buena intención).

Conozco gente de aquí que se hacen los graciosos y burlones, ya pase esto antes (2% me conocen de verdad en toda la comunidad Mu Online) y parece que esta sucediendo en el presente ja.
:)

Cierro tema por desvirtuó y generar discusión, si quieren reportar una falla en dicha cms pueden abrir un nuevo tema con las especificaciones necesarias para presentar el fallo y la tecnica con la cual se hace uso de la vulnerabilidad para que @Lautaro autor de la cms pueda corregir, con esto evitamos que se creen polemicas cuando el autor de dicha cms vino a ayudar al creador del tema, saludos!!