Бесплатный Find-XSS-Fire плагин для FireFox - расширение для браузера, позволит вам находить уязвимые места в модулях, скриптах или движке DataLife Engine. На просторах Всемирной паутины интернета довольно много сканеров, позволяющие осуществлять проверку шелла (подборку параметров запроса в адресной строке).
Большая часть из них платны, и стоят не дешево. Также, не существует расширение для браузера. Автор решили убрать этот пробел. Представляем на https://dle9.com/ все для сайта dle бета версия сканера Find XSS Fire плагин для FireFox отыщет места открытые для выполнения XSS запроса нарушающие безопасность вашего веб-проекта. Возможно это не такая мощная вещь, как онлайн сканер, но способна найти то, что могло быть пропущено. Ниже приведено описание установки и использования:
Скачать(установить) Find-XSS-Fire плагин для FireFox можно здесь, версия 0.0.2
Если были найдены сканером уязвимости, вы можете обратится к автору, за помощью в их устранении.
Желаем вам поменьше проблем с безопасностью ваших проектов!
Author Reznik Vitaly by find-xss net
Все вопросы с устранением уязвимости можно задать автору данного плагина. Как правило, уязвимость XSS представляется собой открытый участок кода, с помощью которого, через браузер можно выполнить запрос способный удалить всех ваших пользователей, открыть доступ и т.д. Поэтому любой новый сторонний модуль dle следует устанавливать с осторожностью, даже авторы не всегда знают о всех методах защиты и ненароком открывают доступ на веб-ресурсе злоумышленникам.