[Статья]

Без претензии на оригинальность, если кому-то будет полезно, значить не зря

Озадачился вопросом простой заливки фотографий на форум, конечно есть встроенные функции, вложения, фотоальбомы, хаки галерей и т.д., также масса сторонних фотохостингов наподобие радикал.ру. Но интересовал свой, максимально простой, с перспективой дальнейшей (частичной) интеграцией, и крайне желательно отдельно от самого форума.

Был найдет скрипт PicYou, разработчик скрипта прекратил работу над ним, но свои задачи он выполняет, а если что-то будет нужно, допишем.

описание "найдено в нете"

- Приятный дизайн прост и лаконичен
- Скрипт работает на технологии AJAX
- Удобный и простой интерфейс
- Простая установка нужно всего лишь скопировать файлы на хостинг
- Качество на высшем уровне
- Низкие требования для работы скрипта вам нужен хостинг с поддержкой PHP
- Бесплатно :-) скрипт абсолютно бесплатен, и не стоит ни копейки

Основные возможности PicYou:
- Загрузка изображений с компьютера
- Загрузка изображений по ссылке
- Настройка размера превью
- AJAX просмотр изображений
- Генерация готовых ссылок

Для скрипта завел субдомен img, как и хотелось это отдельный сайт, вопросы безопасности, коснуться только его самого, и теперь у меня свой фотохостинг, который при желании, можно вынести на отдельный хостинг. Страничка, после удаления шапки, занимает мало места, можно встраивать как фрейм. Пока нравиться, надоест снесу скрипт, папка с картинками останется, особых потерь не ожидается, если что.

Сам скрипт можно найти в сети.

Главное окно:

Результат:

Оффтоп

Перенесла темку в нужный раздел - в кандидатской кухне выполняются задания, а в кандидатском - как раз и создаются такие вот темы.

Интересно...
Этот скрипт, как я поняла - эдакий мини-хостинг изображений, но вот не найду подробного описания - насколько он настраиваемый внутренне? То есть можно сделать его "персональным хостингом" - только для себя? Или другие смогут тоже грузить фотки без моего ведома и регистрации? А уж узнать домен хостинга - не проблема, стоит раз картинку на форум кинуть...

Скрипт скачал отсюда: _http://www.1nulled.ru/news/picyou_v1_2_php_script/2010-07-23-128
Версия: 1.2

PHP Code:

$ext = array("jpg", "jpeg", "JPG", "JPEG", "gif", "GIF", "png", "PNG");
$file_name=$upl['name'];
if ($upload_url!="")
$file_name=$upload_url;
if (!in_array(end(explode(".", $file_name)), $ext)) 


хехе)) как с null byte обстоят дела?))

Файл: ./admin/write.php

Это так специально, чтобы вдруг админ потеряет пароль, то шелл можно было залить? ога?
PS. В файле никакой проверки на админ.права.

Зато отправкой POST запросы мы легко заливаем шелл.
Причем во все указанные в скрипте файлы залиться можно, и сам скрипт нам еще скажет, существует ли файл или нет.

PHP Code:

$zaptext5=$_POST['lan'];
$ispfile5="db/language.php";
if(file_exists($ispfile5)) {

$fp5 = fopen($ispfile5,"r");
$zamen5 = fread($fp5,filesize($ispfile5));
fclose($fp5);

$zamen5 ="<?JJJ1language='".$zaptext5."';?>";
$zamen5 = str_replace("JJJ1","$",$zamen5);
$fp5 = fopen($ispfile5,"w");
fwrite($fp5,$zamen5);
fclose($fp5);
}

StenLi добавил 10.01.2013 в 21:57
PS. Ставить не ставил, но и смотреть дальше смысла не вижу.
Ибо лучше возможности заливки шелла, ничего и не нужно.
PSS. Подумайте хорошенько, перед тем как устанавливать данный скрипт.

StenLi, если ставить на отдельный поддомен, будет ли опасен для основного сайта?

Diamant, Если выдернуть чику из гранаты и бросить ее в соседнюю комнату - будет опасно для квартиры?

PS. С учетом того, что граната не РГД-5 даже, а Ф-1, с огромным радиусом взрыва......

Diamant, всё зависит от того, где этот поддомен находится, если на другом сервере, то в случае чего тебе ломанут только сервер с поддоменом, но в большинстве случаем поддомен и основной домен на одном сервере со всеми вытекающими.

cyberdaemon, Т.е. по твоему, если взломают и повесят связку сплойтов, то это не страшно?

StenLi, дык и нехай ломают, если хозяин сервера в принципе изначально к этому идёт зная последствия. Либо так учить дерьмо не ставить, либо никак.

Нашел аналог, по описанию довольно хорошая штука - http://chevereto.com/

Diamant, Если тебе интересно мое мнение - я не рекомендую тебе его использовать, по некоторым причинам...