Bugas print php faile - WordPress, Shopify ir PHPFusion programuotojų bendruomenė

Navigacija

Vartotojų tinkle

Prisijungusių svečių: 59
Prisijungusių narių: 0
Prisijungusių narių nėra

Registruoti nariai: 25,962
Naujausias narys: Wisedocs

Naujausi straipsniai

Įprasti:

IMG BBKodas

Pamoka ,nemokamo php...

HTML lentelės

Išnykstanti reklama

Kalendorius

Skirti naujokams:

Mano profilis įdėj...

PHP-Fusion V7.02.03 ...

Keletas pamokėlių ...

Paskutiniai nariai

Nostesi	2 savaitės
Wisedocs	2 savaitės
asdasdddz	5 savaitės
Paslapties K...	7 savaitės
Audrius_17	9 savaitės
Reikalas	14 savaitės
Simbijanas	21 savaitės
Karinacraft	22 savaitės
Žmogus	25 savaitės
Bruksnys	29 savaitės
Darexs	32 savaitės
Nepas	33 savaitės
keistuole	35 savaitės
Gizmis	36 savaitės
Rytis	46 savaitės
MaFetas	50 savaitės
ozzWANTED	51 savaitės
saulyzas	53 savaitės
TOMIJUS	54 savaitės
Jaunelis	70 savaitės

Informacija:

OS: Unknown
Naršyklė: Nežinoma
IP: 216.73.216.63
Naujienų: 529
Straipsnių: 235
Temų: 52,589
Postų: 522,549
Postų pask. parą: 0
Shout'ų pask. parą: 0
P.S.C. pask. parą: 0
Nuorodų kataloge: 13

Lankomumo Statistika

Peržiūrų šiandien: 22

Iš viso peržiūrų: 22948724

Prisijungti

REGISTRUOTIS

Pamiršai slaptažodį?
Paprašyk naujo
Aktyvuoti save

Šaukykla

Jei norite rašyti žinutes, turite prisijungti.

Žmogus
2025 Geg. 31 10:05:18
Kas geresnio?

Nepas
2025 Bal. 9 17:04:13

Nepas
2025 Bal. 9 17:04:08

Gizmis
2025 Kov. 15 14:03:50
OMG, smagu matyt sita puslapi veikianti

ozzWANTED
2024 Lap. 30 15:11:14
Taip, vis dar up

Šaukyklos archyvas

Apklausa

Archyvas

Reklama 400x60

Automatizuotas hostingas

Bugas print.php faile

Parašė

ozzWANTED 2007 vasario 17 22:02:52

Taigi, radau ir dar vieną digio paliktą bugą, bei padariau jam ir fix'ą. Bugas yra faile "print.php". Problema yra su charset'u.
Tad atsidarome "print.php" failą, ir susirandame jame eilutes:

ir po jomis įterpiame šią eilutę:

By @ozzWANTED

18 Komentarai · 3447 Skaityta ·

Komentarai

DarK-SouL 2007 vasario 18 01:02:00
lygtais apsauga pagereja nuo to

Auksinis dievas 2007 vasario 18 09:02:13
Kad čia nėra ką taisyti

Durnelis ir tas mokėtų susitvarkyti

Auksinis dievas 2007 vasario 18 09:02:52
DarK-SouL --> Kokią dar apsaugą?

Čia pataisyta, kad rodytų LT raides print.php faile

jomalo 2007 vasario 18 16:02:01
DarK-SouL Susivartei

ozzWANTED 2007 vasario 18 18:02:03
Digis visada pasižymėjo darbu kreivom rankom

jomalo 2007 vasario 18 20:02:46
nu bet cia ir bugas

pas mani net tas print.php failas ištrintas

ozzWANTED 2007 vasario 18 20:02:32
Nedyvai, galiu garantuoti - print.php yra pats saugiausias php-fusion'o failas po index.php, tad jį mažiausiai naudinga trinti.

DarK-SouL 2007 vasario 21 17:02:41

turiu omeny apsauga, tai geriau taisykit bugus apsaugos, ne lietuviu kalbos

mes patys lietuviai, galim susitvarkyt..

jomalo 2007 vasario 22 12:02:18
ozzWANTED o jei dadiesiu

require_once "maincore.php";

require_once "subheader.php";

require_once "side_left.php";

Tai bus tox pats nesaugus?

ozzWANTED 2007 vasario 22 13:02:43
esmė tame, kad šis failas neima informacijos iš vartotojo duom.lentelės mysql'e, taigi nėra galimybės pakenki kokiam nors vartotojui kokrečiai, beto šis failas yra grynai based html'u. Na o HTML'as yra saugus.

N3PST3R 2007 vasario 22 17:02:10
Galimas XSS exploitas print.php faile kaip supratau naujame atnaujinime fusiono ;]

Auksinis dievas 2007 vasario 22 17:02:52
Nepster tu pažiūrėk print.php failą..Manai čia gali būti nesaugu?

N3PST3R 2007 vasario 22 18:02:37

if ($data['news_breaks'] == "y") $news_extended = nl2br($news_extended);

      }

skaito šiuos kintamuosius nesaugius... nežinau cvs žiūrėk.. idomu koks tai exploitas..

jomalo 2007 vasario 23 19:02:14
Nu va nujam fusione print.php jau nebesaugus

BloodKiller 2007 vasario 24 16:02:22
Didziausias fusiono bugas yra digitanium.

NonStop 2007 vasario 28 14:02:55
Ć˛opa tam digiui bus

Bummeris 2007 kovo 4 19:03:04
Members lama OZZ irgi bugas seniai zinotas moliai

Rašyti komentarą

Prisijunkite, norėdami parašyti komentarą.

Reitingai

Balsuoti gali tik nariai.

Prašome prisijungti arba prisiregistruoti.

Nėra reitingų.