phpBB2 by Przemo
Support forów phpBB2 modified by Przemo

FAQFAQ - PIERWSZA POMOC!!  regulaminREGULAMIN  SzukajSZUKAJ  UżytkownicyUżytkownicy  GrupyGrupy  StatystykiStatystyki
RejestracjaRejestracja  ZalogujZaloguj  DownloadDownload  katalog Forów DyskusyjnychKatalog Forów   FAQ Video tutoriale

Poprzedni temat «» Następny temat
Poprawka pliku [seeker.php] wersja 1.o
Autor Wiadomość
Widmo



Pomógł: 180 razy
Posty: 2435
Wysłany: 31-12-2007, 00:09   Poprawka pliku [seeker.php] wersja 1.o

W związku z możliwością ataku XSS na plik seeker.php,
proszę wykonać nastepującą czynnośc:

Edytuj plik:

Kod:
seeker.php


Znajdz:

Kod:
$query = (isset($HTTP_POST_VARS['query'])) ? trim($HTTP_POST_VARS['query']) : trim($HTTP_GET_VARS['query']);


Zamien na:

Kod:
$query = (isset($HTTP_POST_VARS['query'])) ? trim( htmlspecialchars( $HTTP_POST_VARS['query'] ) ) : trim( htmlspecialchars( $HTTP_GET_VARS['query'] ) );


Zapisać zamknąć.

błąd nie jest krytyczny, jednak proszę poważnie to potraktować.

dziękujemy w4lk3rs'owi
_________________
Potrzebujesz pomocy?
 
     
Gadatliwa Kasia 

   
macius42

Pomógł: 1 raz
Posty: 27
Wysłany: 08-04-2009, 14:03   

wszystko ok tylko w check_files.php pokazuje później
seeker.php-zła zawartość


jak to poprawić

P.S ostatnio miałem jakiś atak hakerski (chyba) miałem ponad 30 plików niepoprawnych, więc teraz dość często sprawdzam check_files.php
 
     
arcy



Pomógł: 509 razy
Posty: 3761
Wysłany: 08-04-2009, 17:29   

Zainstaluj poprawkę i wrzuć plik seeker.php z załącznika do katalogu includes/mods_info/

seeker.rar
Pobierz Plik ściągnięto 1372 raz(y) 160 Bajtów

_________________
| Regulamin | F.A.Q. | Szukaj | Oficjalny podręcznik administratora phpBB2 by Przemo |
| arcy.net - nowości ze świata phpBB by Przemo, Opera, Android | w tym państwie pełnym nienawiści, rap po godzinach i luz ponad wszystkim... | Opera Browser
|
 
     
Wyświetl posty z ostatnich:   
Odpowiedz do tematu
Nie możesz pisać nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz głosować w ankietach
Nie możesz załączać plików na tym forum
Możesz ściągać załączniki na tym forum
Dodaj temat do Ulubionych
Wersja do druku

Skocz do:  

Kopiowanie wszelkich treści zawartych na forum, modyfikacji oraz instrukcji bez zgody administracji i autorów tematów/postów zabronione!

Powered by phpBB modified by Przemo © 2003 phpBB
Strona wygenerowana w 0,1 sekundy. Zapytań do SQL: 15
Polecane serwisy

Najlepsze oprogramowanie do prowadzenia sklepu internetowegoNajlepszy program do sklepu firmowany przez Przem'a

Sklep z gadżetami

Design Cart - Tworzenie sklepu internetowego

iRonin.IT

• Zamów reklamę