v7 00 4 v6 01 18 saugumo atnaujinimasmessages php - WordPress, Shopify ir PHPFusion programuotojų bendruomenė

Navigacija

Vartotojų tinkle

Prisijungusių svečių: 81
Prisijungusių narių: 0
Prisijungusių narių nėra

Registruoti nariai: 25,963
Naujausias narys: WolfHammer

Naujausi straipsniai

Įprasti:

IMG BBKodas

Pamoka ,nemokamo php...

HTML lentelės

Išnykstanti reklama

Kalendorius

Skirti naujokams:

Mano profilis įdėj...

PHP-Fusion V7.02.03 ...

Keletas pamokėlių ...

Paskutiniai nariai

DjArtas	5 dienos
WolfHammer	5 dienos
Rytis	4 savaitės
Nostesi	11 savaitės
Wisedocs	11 savaitės
asdasdddz	15 savaitės
Paslapties K...	16 savaitės
Audrius_17	18 savaitės
Reikalas	23 savaitės
Simbijanas	30 savaitės
Karinacraft	31 savaitės
Žmogus	34 savaitės
Bruksnys	39 savaitės
Darexs	41 savaitės
Nepas	42 savaitės
keistuole	44 savaitės
Gizmis	45 savaitės
MaFetas	59 savaitės
ozzWANTED	60 savaitės
saulyzas	62 savaitės

Informacija:

OS: Unknown
Naršyklė: Nežinoma
IP: 216.73.216.80
Naujienų: 529
Straipsnių: 235
Temų: 52,589
Postų: 522,549
Postų pask. parą: 0
Shout'ų pask. parą: 0
P.S.C. pask. parą: 0
Nuorodų kataloge: 13

Lankomumo Statistika

Peržiūrų šiandien: 22

Iš viso peržiūrų: 22948724

Prisijungti

REGISTRUOTIS

Pamiršai slaptažodį?
Paprašyk naujo
Aktyvuoti save

Šaukykla

Jei norite rašyti žinutes, turite prisijungti.

WolfHammer
2026 Sau. 25 01:01:35

Žmogus
2025 Geg. 31 10:05:18
Kas geresnio?

Nepas
2025 Bal. 9 17:04:13

Nepas
2025 Bal. 9 17:04:08

Gizmis
2025 Kov. 15 14:03:50
OMG, smagu matyt sita puslapi veikianti

Šaukyklos archyvas

Apklausa

Archyvas

Reklama 400x60

Automatizuotas hostingas

v7.00.4/v6.01.18 saugumo atnaujinimas[messages.php]

Parašė

ozzWANTED 2008 gruodžio 30 17:12:04

Taigi, buvo rasta dar viena XSS saugumo spraga Php-Fusion v6 ir v7 sistemose, faile messages.php. Šią spragą rado, ir apie ją pranešė Lietuvos modifikacijų tinklapio vadovas - Nepster.
Php-Fusion v6.01.18 atnaujinimas (skirtas Php-Fusion v6.01.17, 4kB)
Php-Fusion v7.00.4 atnaujinimas (skirtas Php-Fusion v7.00.3, 4kB)

Pagal @Nepster(modai.webdnd.com) --> @PMM (phpfusion.co.uk)
Vertė @ozzWANTED

13 Komentarai · 4465 Skaityta ·

Komentarai

Lukšius 2008 gruodžio 30 17:12:26
Klaida su atsisiuntimu.

ozzWANTED 2008 gruodžio 30 18:12:28
Pataisiau. Anyway, čia jau visas exploitų traukinys šią savaitę užsuko į Php-Fusion stotelę.

tabux 2008 gruodžio 30 18:12:53
Bet kaip toks exploitų gigantas kaip milwOrm dar apie šį exploitą nepranešė...
P.S. Ten tą naujieną šiaip lietuvių kalba rašiau, tai manau nelabai tinka tas Vertė @ozzWANTED
----------------------------------
Redagavo tabux 2008 Gru. 30 18:12:27

Lukšius 2008 gruodžio 30 18:12:27
ozzWANTED, pasižiūrėk spaudžiant ant 'Php-Fusion v6.01.18 atnaujinimas' atsisiuntimas būna v7.00.4 atnaujinimo, o spaudžiant ant 'Php-Fusion v7.00.4 atnaujinimas' išmeta v6.01.18.

A-R-T-U-R-A-S 2008 gruodžio 30 18:12:10
taigi jau buvop rastas bugas messages,o tuos siuntimus tai jo,sutvarkykit

mXt 2008 gruodžio 30 18:12:49
Saunuolis nepster

--- 2008 gruodžio 30 19:12:56
o exploitas kur nors yra ? idomu kokia ta spraga

ozzWANTED 2008 gruodžio 30 19:12:41
spraga. po:

if($error == 2) {.....
}

pridėjo dar:

} else {
$message = "";
}

MAnjack 2008 gruodžio 30 19:12:03
Čia tokios spragos

stygis 2008 gruodžio 30 22:12:09
Respect Nepsteriui

stygis 2008 gruodžio 30 22:12:44
neveikia nuorodos nes supportas atakuojamas...

Toonis 2008 gruodžio 30 22:12:07
Nespteris kūl.

stygis 2008 gruodžio 31 14:12:55
Luv nepster

Rašyti komentarą

Prisijunkite, norėdami parašyti komentarą.

Reitingai

Balsuoti gali tik nariai.

Prašome prisijungti arba prisiregistruoti.

Nėra reitingų.