Forum. MyNuke.ru - "ad_click" SQL-инъекция в phpNuke

Навигация

		Forum. MyNuke.ru > PHP-NUKE > Безопасность > Уязвимости Защиты
"ad_click" SQL-инъекция в phpNuke

Опции темы

Поиск в этой теме

Опции просмотра

"ad_click" SQL-инъекция в phpNuke

Soniks

Администратор

Регистрация: 16.01.2005

Сообщения: 4,814

Отправить персональное сообщение для Soniks

15.03.2007, 14:13

Продукт: PHP-Nuke
Версия: 8.0 и ниже
Описание:
Злаумышленник, может сфортмировать и послать запрос к скриптам сайта миную фильт sql инъекций, при помощи параметра "ad_click".

Устранение:

Открываем mainfile.php

Находим (131 строка):

PHP код:


		
			
 if(isset($_SERVER['QUERY_STRING']) && (!stripos_clone($_SERVER['QUERY_STRING'], "ad_click"))) {

Заменяем на:

PHP код:


		
			
 if(isset($_SERVER['QUERY_STRING'])) {

На этом все!


	"Если бы вам удалось надавать под зад человеку, виноватому в большинстве ваших неприятностей - вы бы неделю не смогли сидеть".

« Предыдущая тема | Следующая тема »

Опции темы	Поиск в этой теме
Версия для печати Отправить на E-mail	Поиск в этой теме: Расширенный поиск
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

Ваши права в разделе
Вы не можете создавать темы Вы не можете отвечать на сообщения Вы не можете прикреплять файлы Вы не можете редактировать сообщения BB-коды Вкл. Смайлы Вкл. [IMG] код Выкл. HTML код Выкл.

Быстрый переход

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
phpnuke 7.9 в папке sql нет одной таблички	zip1982b	Установка	8	14.04.2006 23:21
Изучаем структуру бызы phpnuke	Wind	Общие вопросы	4	15.03.2006 17:25
PHPNuke SQL Иньекция Your_Account	Soniks	Уязвимости Защиты	0	16.02.2006 22:58
PHPNuke SQL Иньекция -> удаленные команды	Soniks	Уязвимости Защиты	0	26.10.2005 04:39
проблемы с заливанием sql базы на хостинг в интернете	Mihanich	Установка	4	25.09.2005 14:12

Часовой пояс GMT +4, время: 23:14.

MyNuke.ru - Архив