Pradinis
Pagalba
Užsisakyk!
- Reklamą
- Hostingą
- El. pašto dėžutę
Užsisakyk!
Įrankiai
Pasidalink
- Visos temos
REKLAMA
PHPFusion - tai laisvai platinama nemokama turinio valdymo sistema (TVS), kurios pagalba galite greitai, lengvai ir
patogiai susikurti norimą internetinį puslapį. Plačiau apie sistemą...
Prisijungti
Šaukykla
Žmogus
2026 Rugs. 27 11:09:17
Įstojimo data: 2006 gruodžio 8 17:12:08 Tai laikas bėga. O dar pamenu pačia pradžia kaip buvo smagu su phpsfusion kurtis tuos puslapius
Žmogus
2026 Rugs. 26 10:09:53
Ar dar yra gyvu?
LnKnPrK1
2026 Bir. 21 09:06:52
Sveiki, gal kas is administracijos gali parasyti man PM,aciu
minimukas
2026 Vas. 21 08:02:25
oi oi yra dar cia gyvu?
N-20
2026 Vas. 6 21:02:05
O mes dar gyvi
)
2026 Rugs. 27 11:09:17
Įstojimo data: 2006 gruodžio 8 17:12:08 Tai laikas bėga. O dar pamenu pačia pradžia kaip buvo smagu su phpsfusion kurtis tuos puslapius
Žmogus
2026 Rugs. 26 10:09:53
Ar dar yra gyvu?
LnKnPrK1
2026 Bir. 21 09:06:52
Sveiki, gal kas is administracijos gali parasyti man PM,aciu
minimukas
2026 Vas. 21 08:02:25
oi oi
yra dar cia gyvu? N-20
2026 Vas. 6 21:02:05
O mes dar gyvi
)Apklausa
Reklama 400x60
v7.00.4/v6.01.18 saugumo atnaujinimas[messages.php]
Parašė 
ozzWANTED 2008 gruodžio 30 17:12:04
ozzWANTED 2008 gruodžio 30 17:12:04
Taigi, buvo rasta dar viena XSS saugumo spraga Php-Fusion v6 ir v7 sistemose, faile messages.php. Šią spragą rado, ir apie ją pranešė Lietuvos modifikacijų tinklapio vadovas - Nepster.Php-Fusion v6.01.18 atnaujinimas (skirtas Php-Fusion v6.01.17, 4kB)
Php-Fusion v7.00.4 atnaujinimas (skirtas Php-Fusion v7.00.3, 4kB)
Pagal @Nepster(modai.webdnd.com) --> @PMM (phpfusion.co.uk)
Vertė @ozzWANTED
13 Komentarai · 4575 Skaityta ·
Komentarai
ozzWANTED
2008 gruodžio 30 18:12:28
Pataisiau. Anyway, čia jau visas exploitų traukinys šią savaitę užsuko į Php-Fusion stotelę.
Pataisiau. Anyway, čia jau visas exploitų traukinys šią savaitę užsuko į Php-Fusion stotelę.
tabux
2008 gruodžio 30 18:12:53
Bet kaip toks exploitų gigantas kaip milwOrm dar apie šį exploitą nepranešė...
P.S. Ten tą naujieną šiaip lietuvių kalba rašiau, tai manau nelabai tinka tas Vertė @ozzWANTED
----------------------------------
Redagavo tabux 2008 Gru. 30 18:12:27
Bet kaip toks exploitų gigantas kaip milwOrm dar apie šį exploitą nepranešė...
P.S. Ten tą naujieną šiaip lietuvių kalba rašiau, tai manau nelabai tinka tas Vertė @ozzWANTED
----------------------------------
Redagavo tabux 2008 Gru. 30 18:12:27
Lukšius
2008 gruodžio 30 18:12:27
ozzWANTED, pasižiūrėk spaudžiant ant 'Php-Fusion v6.01.18 atnaujinimas' atsisiuntimas būna v7.00.4 atnaujinimo, o spaudžiant ant 'Php-Fusion v7.00.4 atnaujinimas' išmeta v6.01.18.
ozzWANTED, pasižiūrėk spaudžiant ant 'Php-Fusion v6.01.18 atnaujinimas' atsisiuntimas būna v7.00.4 atnaujinimo, o spaudžiant ant 'Php-Fusion v7.00.4 atnaujinimas' išmeta v6.01.18.
A-R-T-U-R-A-S
2008 gruodžio 30 18:12:10
taigi jau buvop rastas bugas messages,o tuos siuntimus tai jo,sutvarkykit
taigi jau buvop rastas bugas messages,o tuos siuntimus tai jo,sutvarkykit
ozzWANTED
2008 gruodžio 30 19:12:41
spraga. po:
if($error == 2) {.....
}
pridėjo dar:
spraga. po:
if($error == 2) {.....
}
pridėjo dar:
} else {
$message = "";
}
$message = "";
}
Rašyti komentarą
Prisijunkite, norėdami parašyti komentarą.
Reitingai
Balsuoti gali tik nariai.
Prašome prisijungti arba prisiregistruoti.
Prašome prisijungti arba prisiregistruoti.
Nėra reitingų.
