phpBB2 by Przemo

[Przemo]

chelloPL wykrył lukę zabezpieczeń w wersji 1.12.6 p1 i niższych.

Poprawkę w najprostszej wersji można wykonać KASUJĄC PLIK redirect.php z głównego katalogu forum, ten plik jest zupełnie niepotrzebny, jest pozostałością z poprzednich wersji.

Aby mieć porządek w check_files.php należy ściągnąć poprawkę z: http://www.przemo.org/php...a_1_12_6_p2.zip i nadpisać 3 pliki w katalogu forum, które się tam znajdują.
Jest tam tylko zmieniony check_files.php gdzie jest dopisane P2 do wersji, oraz pusty plik redirect.php (może on być pusty albo skasowany, nieistotne, byle nie zawierał poprzedniego kodu) znajduje się też, zmieniony plik check_data.php z usuniętą informacją o pliku redirect.php Jednak w tej poprawce istotne jest tylko to aby plik redirect.php był usunięty albo pusty.

[Gadatliwa Kasia]

[CyberDuck]

Przemo, a ja mam ciagnac dalej temat innego rodzaju prosbe.
Pewnie by to bylo bardzo duzo pracy, ale czy wlasnie mozna niektore pliki pokasowac, ktore sa
zbedne ? W ten sposob zrobi sie porzadek w plikach forum ... Pewnie takich jest wiecej.

Przemo, a ja mam ciagnac dalej temat innego rodzaju prosbe.
Pewnie by to bylo bardzo duzo pracy, ale czy wlasnie mozna niektore pliki pokasowac, ktore sa
zbedne ? W ten sposob zrobi sie porzadek w plikach forum ... Pewnie takich jest wiecej.

[Przemo]

Nie nie ma takich wiecej, staralem sie zawsze aby zbedne pliki znikaly na biezaco.

[adrianek_master]

Przemo, bez obrazy ale chyba tak nie jest to tylko sugestia ale jednak sam widzisz , że po czasie coś znalazłeś ... z tego co czytam na różnych stronach nie ma doskonałego skryptu czy płatnego czy bez płatnego . Fakt cieszy mnie to , że dalej się interesujesz tym i potrafisz wynaleśc jeszcze jakiś problem ...



Pozdrawiam

[Przemo]

[Ewa]

Cytat:

Temat postu: Poprawka 2 do wersji 1.12.6

Cytat:

chelloPL wykrył lukę zabezpieczeń w wersji 1.12.6 p1 i niższych.

sorry, jeśli moje pytanie wyda się komuś głupie, ale czy ta poprawka jest tylko do wersji 1.12.6 czy również np. do 1.12.5 ? trochę mnie zmyliły powyższe cytaty

[nicon]

MagicalFire, myśl, zanim coś napiszesz.
Aktualizacja jest dla for z wersją równą, bądź niższą 1.12.6p1.
Ta wersja będzie się nazywała 1.12.6.p2.

[Dr.Vans]

A tak ogólnie to co za zagrożenie ten plik stwarza?

[marpit]

Po wgraniu tych 3 plików mam

Cytat:

Rezultat sprawdzania poprawności plików: Nazwa pliku [ suma obecna ] > [ suma prawidłowa ] Ilość znaków: Aktualnie - Oryginalnie admin/admin_account.php : Zła zawartość ! [ 4d2bc14f6e42a2924048a2f32c1591eb ] > [ c80c27fa831694c5a81456d61f486c63 ] 6433 - 6416 (17) admin/admin_attach_cp.php : Zła zawartość ! [ 8b3bfa162ee5057d35c5cdf1e8dfff7c ] > [ 7cd375acab3350383ad8e613e3c58ac9 ] 22008 - 22024 (-16) admin/admin_mass_email.php : Zła zawartość ! [ a060baa71e851767895fe5958403b0ed ] > [ 9eecdfa978f83e2f051948552ef622db ] 11183 - 11191 (-8) admin/admin_priv_msgs.php : Zła zawartość ! [ b5c02142f4023ddb0eb4e2a1c86feec8 ] > [ 14a124fa8e97171404ad0999082eb49b ] 8082 - 8114 (-32) admin/admin_user_bantron.php : Zła zawartość ! [ 0a1e8e1a2f29e29d81eb605ef89de2c6 ] > [ 42ebaba8ff45f54bfd2588bc35450c3b ] 21458 - 21474 (-16) admin/admin_users_list.php : Zła zawartość ! [ 132b4493bc724b1bcbffdcdffd7ec967 ] > [ 030b4df6affd7e9dacc4654f9e127156 ] 12088 - 12096 (-8) includes/functions.php : Zła zawartość ! [ 68715232c272ff4fa9fb45d856d26f99 ] > [ 75ea0a9241ae7b0be27e147479dc4dbf ] 62903 - 62853 (50) includes/functions_add.php : Zła zawartość ! [ d7e64e58aaa6cddf3c3204b08d96585d ] > [ cfe84ae8112bd88f914c20b0991b032f ] 27515 - 27612 (-97) includes/functions_hierarchy.php : Zła zawartość ! [ 2c77fd1d47a58e21db5878b36a6c7436 ] > [ bd10cf53dd3fce6fa2d85e258364dbee ] 14826 - 14856 (-30) includes/functions_validate.php : Zła zawartość ! [ 53e51092eb9def1aa39dc102a6ccb278 ] > [ 90a0b035592c03c1b72593f1862d04ba ] 6009 - 6037 (-28) includes/page_header.php : Zła zawartość ! [ acbf4fc359ae7070eb86dc86c09d65e6 ] > [ efbe7026de4e157df8b19c2c37bcaf00 ] 26293 - 26304 (-11) includes/page_tail.php : Zła zawartość ! [ 86b4b5e76d108e47dd49e5077a181db0 ] > [ 67255a13ec633c4d79e6f3a4993f9305 ] 2987 - 2989 (-2) includes/topic_review.php : Zła zawartość ! [ 8b4a8156bc5814201a1a327573b25213 ] > [ 224fbfa187ee380dd00a6402135abb1b ] 7660 - 7661 (-1) language/lang_polish/lang_main.php : Zła zawartość ! [ f270c195ee54c36ee00a8ca3af8bbb06 ] > [ 116fe5933209ad1cac436ccb2dee2352 ] 48181 - 47899 (282) pafiledb/includes/category.php : Zła zawartość ! [ 7f78e854a560299a7fa677c00ecaf211 ] > [ 9c24a363cc1ab9e2b16e1ec2f8902b44 ] 8651 - 8659 (-8) pafiledb/includes/comment.php : Zła zawartość ! [ d2737bf1b8d8767ba0d36216e74b8850 ] > [ 20ee2338e513bb4646c6e9cf2272d433 ] 8500 - 8516 (-16) pafiledb/includes/download.php : Zła zawartość ! [ 3dfef2ed25264cf71a94a7e315c8412a ] > [ a46bace03c9222d930882d755f660657 ] 1398 - 1400 (-2) pafiledb/includes/email.php : Zła zawartość ! [ c2193876999dd74e8cc65d4be700f585 ] > [ 840a2381626ff2abe1a8aaa0bd78a63b ] 5662 - 5673 (-11) pafiledb/includes/file.php : Zła zawartość ! [ 52a6c95a92f261fdd6fd0877512f5905 ] > [ 620b0da6e397ead7bb4efb042853f875 ] 6127 - 6128 (-1) pafiledb/includes/main.php : Zła zawartość ! [ 4ef0ffc570514269d72fdb4f59b5eb47 ] > [ f948b66ac31c9d80fd226d988de59956 ] 3190 - 3195 (-5) pafiledb/includes/post_comment.php : Zła zawartość ! [ 072c72760d5ffc5daeebe846b3f0493e ] > [ d6cb802dd1370c76623392746dfea1c1 ] 7824 - 7828 (-4) pafiledb/includes/rate.php : Zła zawartość ! [ cb9d984f9c6e6dcfc36ecbc0a22a53eb ] > [ a812c51980ea54f6c82ca604cb189063 ] 5228 - 5234 (-6) pafiledb/includes/search.php : Zła zawartość ! [ 2d13edfd4b0a9a8953f46b7cf14bb9d4 ] > [ dd6ac55a36b269df943433759ec29c3b ] 3058 - 3061 (-3) pafiledb/includes/viewall.php : Zła zawartość ! [ 48b08c040c5314632b4685e3c3a14f4b ] > [ f27c9a550359e6f1250d8abf122c48f5 ] 5356 - 5361 (-5) album.php : Zła zawartość ! [ a13f00cd5a7f2b92c55689b286c374b1 ] > [ 6c6912f7c7ebdd5f634222566d92f38f ] 12968 - 12979 (-11) album_cat.php : Zła zawartość ! [ bfa8bc4431d871c4e9a4b075751427d6 ] > [ 8436821c28c417d799b70d38a7504356 ] 14473 - 14481 (-8) album_comment.php : Zła zawartość ! [ a56dc94645f2fb42651aaf87b79ebc0e ] > [ c1dfbbea80b74b55f0cef90018390cb0 ] 13761 - 13772 (-11) album_comment_delete.php : Zła zawartość ! [ b6bc426a908bfaec6e0639364ca4935c ] > [ cc99e788a825ba20a74357898654e638 ] 6415 - 6423 (-8) album_comment_edit.php : Zła zawartość ! [ e65f5f41b455223d473fcfe1525959d1 ] > [ 7ffc33ef7ffd4f9c2ed25093f8a9784c ] 8382 - 8388 (-6) album_delete.php : Zła zawartość ! [ 4f49f44cefd2a5bdbafbfeb9f50c87d7 ] > [ b9beb2cda9f84f8606a6452255d43a3c ] 5910 - 5918 (-8) album_edit.php : Zła zawartość ! [ e035c45dea84fdc8ce88de723eb10c03 ] > [ 1ab5cb60465588a2a5b3305966d0dd06 ] 5778 - 5786 (-8) album_modcp.php : Zła zawartość ! [ 6c7e4d007388d681f29b5f4910b4db34 ] > [ 12982c435dbee88703b9bbfe923e84b3 ] 24830 - 24874 (-44) album_page.php : Zła zawartość ! [ 4a30d943bc51d9378af41acf67a24e09 ] > [ 07c722e2ed24b46fd72aa1497b8c981d ] 6719 - 6721 (-2) album_personal.php : Zła zawartość ! [ 04142851d166af22d21db24dbb0ecab0 ] > [ 9b2ef511500f60cd64a6a9fafd8e1b77 ] 11193 - 11198 (-5) album_personal_index.php : Zła zawartość ! [ 6670f5d0305f20eb2b6c3b2ff0a932b4 ] > [ 00ff39a75ef75f262363886ec961df3d ] 5425 - 5427 (-2) album_pic.php : Zła zawartość ! [ 95f18200531cc72e21725c8eeafd6ea1 ] > [ 99cbcdb11564d19072a14306cfe8463f ] 5986 - 5988 (-2) album_portal.php : Zła zawartość ! [ c12eb05d50e2940e696dddd9b2d25eca ] > [ b2d6614f3810a6b6cc0b04c65e9db52b ] 7298 - 7300 (-2) album_rate.php : Zła zawartość ! [ 30f18058bdee086186c0339ab9d1b8c5 ] > [ f98b4411dbdf96e51db6c64abaf1919a ] 7957 - 7965 (-8) album_thumbnail.php : Zła zawartość ! [ 6bdeda91f0934f0ad34a300be525d22c ] > [ cf30d986610e50f2a7e4903192abfb4c ] 6976 - 6978 (-2) album_upload.php : Zła zawartość ! [ 9fe821e0234c37606abd4f78a73d3a36 ] > [ bb7f854cadaab84d60299bc83b9ca368 ] 15091 - 15101 (-10) common.php : Zła zawartość ! [ 6695f5bfd4389aaef5010d415030732f ] > [ 9756cae7106cb3679f2726cf703f903b ] 9947 - 10185 (-238) dload.php : Zła zawartość ! [ d05985f0d4f72a79704bac1fc79629b6 ] > [ 6ffab6d3a879aa794fbf78b53e303344 ] 1124 - 1126 (-2) download.php : Zła zawartość ! [ faf5fecf54c16fbefc1506edb1bd39e8 ] > [ ccfda2778021cd430ad1aa42ea5217df ] 11457 - 11463 (-6) faq.php : Zła zawartość ! [ 477c15dbe11027086ff2d6256342a0e6 ] > [ b78a26ee769e96a37cb8a6dc13c3928b ] 3658 - 3660 (-2) gg.php : Zła zawartość ! [ 2f4f3ef7ce039849fcc1556a86f73712 ] > [ 32c7130507c15a29c8b72ecf7391d40e ] 4148 - 4149 (-1) groupcp.php : Zła zawartość ! [ 55b54f088b2714ca87a19a8263cce993 ] > [ 0d233024341c09df5defc724dabeaa07 ] 40386 - 40449 (-63) groupcp_mail.php : Zła zawartość ! [ 8517e024460d1ccafeca412e6c3eb84f ] > [ 8480a07114509f1b1e668f4ad3ae559f ] 10469 - 10488 (-19) ignore.php : Zła zawartość ! [ a8c179d0ab1ed7e33fb88a697a39e479 ] > [ 07f32627f65021c559ed32fc16b4d574 ] 7149 - 7176 (-27) index.php : Zła zawartość ! [ 92c47f09200863710b7dcf45a7749af2 ] > [ 4ee4956ea5a855808cfde31ddd211b03 ] 24648 - 24689 (-41) install.php : Zła zawartość ! [ 49e4c71a0aba8e678236a65db0e54d10 ] > [ 921698bf864443d005f5a044641fc313 ] 29986 - 30082 (-96) login.php : Zła zawartość ! [ f9b13b55858954b8a76a4bfc7f8b69d9 ] > [ 9b47ad9fbe418ce13f5fcc7b40f97b3f ] 15624 - 15649 (-25) memberlist.php : Zła zawartość ! [ fc7d47d88a4eca370bd3f5ddb43cb3c3 ] > [ 511f0a49ac8e14470979e8cb78e7ae70 ] 16218 - 16236 (-18) modcp.php : Zła zawartość ! [ 2cc80cd2ab8953ba69b9a1c4bf20aaf6 ] > [ def66f00fb2a70635d970802ac648cdf ] 65044 - 65118 (-74) portal.php : Zła zawartość ! [ f45fffcc0ba1d9c1431b81eb2474d306 ] > [ ebd55b0aaac337ee429829adebec5847 ] 35740 - 35765 (-25) post_history.php : Zła zawartość ! [ 9b48b2f78a90d3be84d4d1fb3b564f8c ] > [ 3a3c759e6068d2cf1b87551154a85622 ] 6247 - 6249 (-2) posting.php : Zła zawartość ! [ 987393626ee91c25b98df4f0d1d806fa ] > [ 24d08d82acf04b6843689163bdf68df9 ] 75263 - 75328 (-65) printview.php : Zła zawartość ! [ f7d741993d72f366893ca45312ea257d ] > [ 72996b94a4a8631cd851bb9be28ce6c9 ] 8615 - 8618 (-3) privmsg.php : Zła zawartość ! [ 8f570314a646c783a27512ab2ce56191 ] > [ 20740bcf9ab20678f28f7d737657a78a ] 71942 - 72026 (-84) profilephoto_mod.php : Zła zawartość ! [ c33b2b6b3cc0d9098853d7a06327b961 ] > [ 5e3e53af33ff3b8444721de92467e60d ] 13812 - 13828 (-16) report.php : Zła zawartość ! [ 3ea4c5f02ef06282c1433e19e64154a8 ] > [ 4112ff8a94e78080c29c28f25b8ba8b8 ] 11282 - 11290 (-8) search.php : Zła zawartość ! [ 7854cca4a18347d7541426fcb07a52ad ] > [ 6601e1dec157d2d5c66ec7370c9e2755 ] 42676 - 42688 (-12) seeker.php : Zła zawartość ! [ 4e42bf1d92de6fd997036c9d096ae688 ] > [ a03f383d36ec50531207605ce1f60b49 ] 10382 - 10384 (-2) shoutbox_view.php : Zła zawartość ! [ f8dafbfaf16f193c9451b2f6fc75a164 ] > [ 6679eed128c478a15bcdac3574eda576 ] 13192 - 13202 (-10) staff.php : Zła zawartość ! [ 9fd5414da686c98c20befa10cae4c974 ] > [ 0f75ccca5add5de973933ac27ef1d69b ] 8695 - 8720 (-25) statistics.php : Zła zawartość ! [ e571075c0b06171c7207740bc4e80869 ] > [ 02df6fd5d41d1a3953a837179c7a0e4f ] 5585 - 5588 (-3) tellafriend.php : Zła zawartość ! [ ae5bba6c73d865b505a0358f8a36a0f3 ] > [ d1ed09d7a7a12f153cc8c61d77ca32eb ] 4799 - 4803 (-4) topic_view_users.php : Zła zawartość ! [ 92b06532ceaeef546acea8d556f798f0 ] > [ 17773971a18567354f4778ed0e6fd736 ] 12449 - 12473 (-24) uacp.php : Zła zawartość ! [ 9feaf5da1bd804352f75fe2275eed30b ] > [ 415e5a312af41cb2d9c5cdd1d54811c2 ] 12334 - 12347 (-13) viewforum.php : Zła zawartość ! [ 136af62ec95d872059f4e9b57d61d255 ] > [ e0c6ec00dc3a70ea9986328e31b6c4ee ] 33190 - 33210 (-20) viewonline.php : Zła zawartość ! [ ef4fb6600179f83274d4fe7eb6e7140b ] > [ cf45065bd230cf594d0be2c4c49068e3 ] 7601 - 7603 (-2) viewtopic.php : Zła zawartość ! [ c96a185076e5b5ef30fb797ddf0c5619 ] > [ 7d45b665513ea37ea49b9a3ecdb8ef5c ] 93868 - 93982 (-114) warnings.php : Zła zawartość ! [ 47216acdd5babfe2e0d118df88273de5 ] > [ 847f9a7b9558e05101d884098a71fbc8 ] 23920 - 23943 (-23)

[wolfiq]

marpit, a przed wgraniem jak miałeś ? i jaką wcześniej miałeś wersję phpBB2 by przemo ? 1.12.6 ?

[sebp]

W sumie też coś takiego teraz mam. Zbiory których nigdy nie modyfikowałem mają złe crc. Może przegapiliśmy jakąś poprawkę? hmn

[D Ogi]

[marpit]

[nicon]

marpit, daj dostęp do check_files.php

[Gadatliwa Kasia]

[GoON]

Witam. Dzięki za poprawkę Jest tylko problem z sumą kontrolną. Przed poprawką wyglądała ona tak:

Kod:

admin/admin_priv_msgs.php      : Zła zawartość ! [ deb3239aff08db673d87d8e4274ad232 ] > [ b5c02142f4023ddb0eb4e2a1c86feec8 ]      8106 - 8082 (24) chatbox_mod/messenger_send.php     : Zła zawartość ! [ 36475f776114db5afa8b1331a6973120 ] > [ 52ad69fafd9bae41441486b6aeda1785 ]     3362 - 3362 (0) includes/functions_add.php     : Zła zawartość ! [ 295bbdef191e576bc93c87359eacb117 ] > [ 35c36bcc78c49e9fa5c161825de70f2e ]     27630 - 27515 (115) includes/functions_hierarchy.php     : Zła zawartość ! [ bd10cf53dd3fce6fa2d85e258364dbee ] > [ 2c77fd1d47a58e21db5878b36a6c7436 ]     14856 - 14826 (30) includes/functions_validate.php     : Zła zawartość ! [ 90a0b035592c03c1b72593f1862d04ba ] > [ 53e51092eb9def1aa39dc102a6ccb278 ]     6037 - 6009 (28) includes/page_header.php     : Zła zawartość ! [ f1fc9721e9a0fb69ff51194f11b0de66 ] > [ efbe7026de4e157df8b19c2c37bcaf00 ]     26986 - 26304 (682) common.php     : Zła zawartość ! [ 9ab2e516a27575b56e888e7985e792af ] > [ 23ef17786f66c6a2d9bf9aa9a2064847 ]     10185 - 9954 (231) groupcp_mail.php     : Zła zawartość ! [ 8480a07114509f1b1e668f4ad3ae559f ] > [ 40220cd26b76313a779c62748d118804 ]     10488 - 10480 (8) privmsg.php     : Zła zawartość ! [ 20740bcf9ab20678f28f7d737657a78a ] > [ 85f03a11c458d836565004d270555f53 ]     72026 - 72029 (-3) shoutbox_view.php     : Zła zawartość ! [ 4517623b17d5fa2d657827a7b7d01743 ] > [ 6679eed128c478a15bcdac3574eda576 ]     13243 - 13202 (41) viewtopic.php     : Zła zawartość ! [ eda64f0bc37b6b86222e281452aaf0ba ] > [ 69df75affbf641767a99d5d3f24a6497 ]     93982 - 93958 (24)

a teraz wygląda trochę inaczej:

Kod:

admin/admin_account.php      : Zła zawartość ! [ 4d2bc14f6e42a2924048a2f32c1591eb ] > [ c80c27fa831694c5a81456d61f486c63 ]      6433 - 6416 (17) admin/admin_attach_cp.php     : Zła zawartość ! [ 8b3bfa162ee5057d35c5cdf1e8dfff7c ] > [ 7cd375acab3350383ad8e613e3c58ac9 ]     22008 - 22024 (-16) admin/admin_mass_email.php     : Zła zawartość ! [ a060baa71e851767895fe5958403b0ed ] > [ 9eecdfa978f83e2f051948552ef622db ]     11183 - 11191 (-8) admin/admin_priv_msgs.php     : Zła zawartość ! [ deb3239aff08db673d87d8e4274ad232 ] > [ 14a124fa8e97171404ad0999082eb49b ]     8106 - 8114 (-8) admin/admin_user_bantron.php     : Zła zawartość ! [ 0a1e8e1a2f29e29d81eb605ef89de2c6 ] > [ 42ebaba8ff45f54bfd2588bc35450c3b ]     21458 - 21474 (-16) admin/admin_users_list.php     : Zła zawartość ! [ 132b4493bc724b1bcbffdcdffd7ec967 ] > [ 030b4df6affd7e9dacc4654f9e127156 ]     12088 - 12096 (-8) chatbox_mod/messenger_send.php     : Zła zawartość ! [ 36475f776114db5afa8b1331a6973120 ] > [ 52ad69fafd9bae41441486b6aeda1785 ]     3362 - 3362 (0) includes/functions.php     : Zła zawartość ! [ 68715232c272ff4fa9fb45d856d26f99 ] > [ 75ea0a9241ae7b0be27e147479dc4dbf ]     62903 - 62853 (50) includes/functions_add.php     : Zła zawartość ! [ 295bbdef191e576bc93c87359eacb117 ] > [ cfe84ae8112bd88f914c20b0991b032f ]     27630 - 27612 (18) includes/page_header.php     : Zła zawartość ! [ f1fc9721e9a0fb69ff51194f11b0de66 ] > [ efbe7026de4e157df8b19c2c37bcaf00 ]     26986 - 26304 (682) common.php     : Zła zawartość ! [ 9ab2e516a27575b56e888e7985e792af ] > [ 9756cae7106cb3679f2726cf703f903b ]     10185 - 10185 (0) shoutbox_view.php     : Zła zawartość ! [ 4517623b17d5fa2d657827a7b7d01743 ] > [ 6679eed128c478a15bcdac3574eda576 ]     13243 - 13202 (41) topic_view_users.php     : Zła zawartość ! [ 4c7831d81eaf55e0fef96b78e0590158 ] > [ 17773971a18567354f4778ed0e6fd736 ]     12465 - 12473 (-8) viewtopic.php     : Zła zawartość ! [ eda64f0bc37b6b86222e281452aaf0ba ] > [ 7d45b665513ea37ea49b9a3ecdb8ef5c ]     93982 - 93982 (0)

Czym to może być spowodowanie? Czyżbym coś przegapił? Ps. przydałaby się modyfikacja, która z poziomu PA pozwalałaby na zmianę przypisanej sumy na aktualną np. przez wciśnięcie przycisku 'Uaktualnij' i potwierdzenie tej zmiany.
Pozdrawiam.