Как найти уязвимость в CMS?

Question

[Ayk72]

Всем привет!

Как найти уязвимость в CMS? Постоянно заливают вирусы, хотя FTP только по IP, SSH только по Ключу. Т.е. по-любому тут дыра в CMS.
Спасибо.

Answer 1

[Алексей Тутубалин]

Обновись до последней версии, на офф сайте в разделе https://dle-news.ru/bags/ есть патчи по мелким уязвимостям

Answer 2

[Михаил Есенин]

Если разбираешься в коде, то изучить возможные дыры, проанализировав запросы, через которые взломали.
Если не разбираешься в коде, то попробовать натравить инструменты для поиска веб-уязвимостей, например:
- arachni
- w3af
Если нет возможности самому установить и разобраться, то можно воспользоваться онлайн-сканерами безопасности:
- METASCAN
- Detectify