1. Мы продолжаем публиковать интересные статьи на тему SocialEngine 4. Одна из статей посвящена правильному выбору сервера для вашей социальной сети, а другая содержит советы по увеличению производительности платформы. Также мы добавили большую статью о пользовательских уровнях. Ознакомиться со статьями вы можете в разделе Вопросы и Ответы SocialEngine 4.
  2. Вам кажется, что ваша версия SocialEngine 4, работает медленно?

    Голосуйте. Пишите свою версию системы, железо на чем работает и количество пользователей. Будем увеличивать производительность :-) Подробнее

  3. В связи с участившимися случаями попыток продажи пользователями форума различных "сборок" коммерческих социальных платформ, обычно основанных на SocialEngine 3, вводится новое правило для форума. Запрещается создание тем или размещение в уже созданных предложений о продаже или размещение ссылок на сайты, где происходит продажа "сборок". Пользователи, которые продолжат свою коммерческую деятельность в данном направлении, будут заблокированы. Подробнее.

Музыка: не загружает медиафайлы

Discussion in 'Плагины - Plugins' started by traderved, Jul 1, 2012.

  1. traderved Thread starter User


    Offline
    Message Count:
    12
    Likes Received:
    0
    My version of SE:
    4.2.0
    Доброго времени суток! Не подскажите, музыкальный плагин на SE 4.2.0. устанавливается, вроде все работает, вроде выбираю музыку, вроде загружается... но потом выдает следующее: "
    Загрузить в плейлист

    • The file '06 - Yanni - One Mans Dream.mp3' has a false extension". Не подскажите, почему никакие расширения не загружаются? Что не так? Спасибо заранее огромное за ответ.

    Нечто странное происходит друзья! Музыка начала загружаться только с ленты новостей (из окошечка "что нового....") Но. ее - то можно слушать, то плеер не включается. А еще - через раз на третий - нажимаю на название трека и музыка не идет а становится на скачку! Не знаете - что это такое? Что это за глюк?

    И еще, если тут есть профи по этому модулю, можно как-то изменить вид плеера? А встроенный - это просто НЕЧТО
  2. madguy User


    Offline
    Message Count:
    55
    Likes Received:
    14
    My version of SE:
    4.2.4
    can it be an old music player? you should not be using old music player!!!!!!

    Code:
    ###########################################################################
    # Exploit Title: Social Engine 4.x (Music Plugin) Arbitrary File Upload
    # Google Dork: inurl:"user/auth/forgot"
    # Date: 22/12/2010
    # Author: MyDoom ( Moroccan Hacker )
    # Contact: MyDoom2009@gmail.com
    # Software Link: http://http://www.socialengine.net
    # Version: Social Engine 4.x (should work on previous versions but no tested)
    # Tested on: Windows 7 - Linux 3.6.33 2010 - Linux 3.6.18 2010 -
    Windows Server 2003
    # Greetz to : ALBoraaq Hackers ;) - Especially T3es
    ###########################################################################
     
    Vulnerable Javascript Source Code:
     
              window.addEvent('domready', function() { // wait for the content
     
                  ...snip...
     
                            // remove that line to select all files, or edit it, add more items
                            typeFilter: {
                                  'Music (*.mp3,*.m4a,*.aac,*.mp4)': '*.mp3; *.m4a; *.aac; *.mp4'
                              },
     
    Description:
     
    The File filter used in the code don't check the uploaded file but
    only set the type of files that can be veiwed in the upload window
    so if we type  *.*    in the filename we will see all others file and
    then we can upload any type of file.
     
    Exploit:
     
    [~] Step 1 : Find A social network using the Social Engine with MUSIC PLUGIN
     
    [~] Step 2: Register A Fake Account
     
    [~] Step 3: Click On Music Link in the menu or go to http://www.xxxx.com/music
     
    [~] Step 4: Click On Upload Music And Then Fill the Playlist info
     
    [~] Step 5: Click On Add Music And Select The php file ( If you can
    see php file in the upload window type *.* in the file name )
     
    [~] Step 6: And Click on save music to playlist
     
    [~] Step 7: You Will See the Music Player Move the Cursor on the php
    filename and copy the link of the shell.
     
    Generaly it will be :
    http://www.xxx.com/public/music_song/1000000/[numbers]/[user_id]/[some_numbers].php
    
  3. letruk User


    Offline
    Message Count:
    40
    Likes Received:
    5
    My version of SE:
    4.2.5
    файл mp3 не скачивается. только пустой файл без песни о байт! в этой версии тоже и в новой.
  4. Патрик User


    Offline
    Message Count:
    19
    Likes Received:
    1
    My version of SE:
    4.2.6
    My version of Oxwall:
    1.2.6

    У меня тоже так было, сначала надо выбрать картинку, в качестве обложки для плейлиста, и затем, кнопкой "музыка" выбрать мр3 файл. Оттого и ошибка, что формат мр3 не может быть картинкой для создаваемого вами плейлиста.

    Как то так, Удачи! ;)
  5. letruk User


    Offline
    Message Count:
    40
    Likes Received:
    5
    My version of SE:
    4.2.5
    А с тем что mp3 скачивается пустой 0 байт что делать?

Share This Page

All rights reserved SocEngine.ru ©