Forum. MyNuke.ru - Search_Enhanced modules PHP-NUKE

Навигация

		Forum. MyNuke.ru > PHP-NUKE > Безопасность > Уязвимости Защиты
Search_Enhanced modules PHP-NUKE

Опции темы

Поиск в этой теме

Опции просмотра

Search_Enhanced modules PHP-NUKE

Soniks

Администратор

Регистрация: 16.01.2005

Сообщения: 4,814

Отправить персональное сообщение для Soniks

08.09.2005, 01:55

Продукт: Search Enhanced (модуль поиска для PHP-NUKE)

Уровень: средний

Затронуты файлы: index.php

Уязвимость:
Сама по себе уязвимость проста и часто встречается в модулях php-nuke. Смысл уязвимости: должным образом не проверяются переменные $min и $query, что дает возможность атакующему выполнить sql-инъекцию или XSS атаку.

Устранение:
Откройте файл modules/Search_Enhanced/index.php
Найдите:

PHP код:


		
			
 include("header.php");

Ниже добавьте:

PHP код:


		
			
 $min = intval($min);
$query = htmlspecialchars($query);


	"Если бы вам удалось надавать под зад человеку, виноватому в большинстве ваших неприятностей - вы бы неделю не смогли сидеть".

« Предыдущая тема | Следующая тема »

Опции темы	Поиск в этой теме
Версия для печати Отправить на E-mail	Поиск в этой теме: Расширенный поиск
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

Ваши права в разделе
Вы не можете создавать темы Вы не можете отвечать на сообщения Вы не можете прикреплять файлы Вы не можете редактировать сообщения BB-коды Вкл. Смайлы Вкл. [IMG] код Выкл. HTML код Выкл.

Быстрый переход

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Совмещаю PHP Nuke 7.8 и vBulletin 3.0.7	Ernest-Oleg-Iv	Настройка и Изменение	5	07.01.2007 17:18
Nuke 7.9 Rus + ... нештатный форум	Eurgene_I	Настройка и Изменение	1	23.10.2005 05:18
пробоемы с Php nuke 7.5 rus	незарегистрированный	Установка	3	08.09.2005 01:20
литература по Php	Lunatic	Разное	5	19.08.2005 13:32

Часовой пояс GMT +4, время: 10:09.

MyNuke.ru - Архив