Баги форума

***viper*** · 16.03.2007, 01:22

Баги форума сюда....

***Denza*** · 16.03.2007, 02:20

Вообщем 2 баги есть. 1: Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.
Уязвимость существует из-за недостаточной обработки входных данных в параметре "postids" в сценарии inlinemod.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения. Для успешной эксплуатации уязвимости требуются привилегии модератора

2: Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки входных данных в поле "Extension" в сценарии admincp/attachment.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

P.S. Имхо, обновится надо до 3.6.5.

Запросы и сплоиты по понятным причинам не публикую

Freelancer · 16.03.2007, 15:17

Цитата:

Сообщение от Denza

P.S. Имхо, обновится надо до 3.6.5.

Запросы и сплоиты по понятным причинам не публикую

Можно и обновится, но как пишут специалисты, 3.6.5 существенных дыр не закрывает, можно и подождать следующую версию, а пока привести в порядок форум.

А фиксы на эти уязвимости, есть на vbulletin.net.ru.
В общих чертах amnicp и modcp переименовывают, ставят дополнительный пароль через .htaccess на эти папки (файл паролей выносят за пределы доступа из вне).
Еще вопрос про аттачи, уж больно много дыр в них бывает...

P.S. Изменения 3.6.5 базы не коснуться.

brizzz · 11.06.2007, 18:21

посмотрите на свое количество сообщений - у всех оно уменьшилось?

***viper*** · 11.06.2007, 18:26

Цитата:

Сообщение от brizzz

посмотрите на свое количество сообщений - у всех оно уменьшилось?

Это не баги товарищ, это я пересчитываю статистику каждую неделю, некоторые темы, разделы удаляются, поэтому и происходят изменения!

brizzz · 11.06.2007, 18:35

хмм.. первый раз вижу, чтобы количество сообщений уменьшилось аж на 300 штук

***FlaXX*** · 11.06.2007, 18:47

Количество своих месаг уменьшилось больше чем на 1000.

DimidROLL · 11.06.2007, 18:57

Да и у мну и благодарности и сообщения... Нехилая чистка однако

Richi · 11.06.2007, 18:59

Иногда нажимаеш на следущую страницу и появляется типа :произошла ошибка обратитесь к администрации.Но ето было 1-2 раза.Хотя я просто ещё раз зашёл в тему и всё вроде норм.......

**deST** · 11.06.2007, 19:01

в минус никто не ушел ?

действительно уменьшилось

oxagen · 11.06.2007, 20:21

Зачистка однако неХилая... !

Главно дело чтоб действительно в минус никто не ушёл))

***Denza*** · 11.06.2007, 22:01

Видимо отключили счетчик раздела Форумные игры))), но мне все равно абсолютно)))

DarDemon · 11.06.2007, 22:34

Цитата:

Сообщение от Denza

Видимо отключили счетчик раздела Форумные игры))), но мне все равно абсолютно)))

Обидно будет только тем кто зарабатывал статус на форуме в этом разделе

***lucky*** · 11.06.2007, 22:38

О каком статусе говорите? Статус должен быть виден, когда лично с человеком на встрече сайта общаешься... а так, ИМХО запости вон все рекламой, так у тебя 500000 сообщений будет в счетчике.
Я его использую только для личного интереса, без всяких статусов

Прошу прощения за флуд... надеюсь поймете

***bags*** · 21.06.2007, 20:52

народ,а форум глючит токо у меня или у всех?
при попытке ответить или написать сообщение выдает:"При размещении сообщения были допущены следующие ошибки:"
но в итоге всё таки отправляет!

Sanych-Satanych · 21.06.2007, 21:58

Не знай насчет этого, но у меня тоже глючит

brizzz · 21.06.2007, 22:48

Цитата:

Сообщение от bags

народ,а форум глючит токо у меня или у всех?
при попытке ответить или написать сообщение выдает:"При размещении сообщения были допущены следующие ошибки:"
но в итоге всё таки отправляет!

у меня просто белый фон после отправки. в разных браузерах видно по разному глючит)
но отправляет

***Denza*** · 21.06.2007, 23:59

Работы на сервере.

***The Godfather*** · 25.06.2007, 16:03

Цитата:

Сдаёться баннер 468х60

Пишется

Цитата:

Сдаётся баннер 468х60

***The Godfather*** · 27.06.2007, 09:14

Ну админы, че, сложно одну букву убрать что ли???
З.Ы. Если не доходит почему - если вопрос можно задать "Что делать", то пишется с мягким знаком (Сдаваться); а если вопрос "Что делает", то без мягкого знака (Сдается).
З.З.Ы. То ись, если в вопросе есть мягкий знак, то и в слове надо, а если нет - то не надо

Правила форума	Все альбомы	Сообщения за день	Регистрация
Поиск	Галерея		Пользователи

16.03.2007, 01:22	#1
*viper* идеолог Регистрация: 07.12.2005 Пол: M Провайдер: Стрим Сообщений: 1,344 Поблагодарил: 283 Поблагодарили 2,522 раз в 500 сообщениях Открыли хайд : 0 в этом сообщении 10 Всего Награды пользователя: Всего наград: 1	Баги форума Баги форума сюда.... __________________ Разыграй друзей с помощью голосовых приколов на [Для просмотра данной ссылки нужно зарегистрироваться] или [Для просмотра данной ссылки нужно зарегистрироваться] приложение к себе на мобильный!

16.03.2007, 02:20	#2
*Denza* #ffm Регистрация: 04.11.2006 Адрес: г. Горький Пол: M Провайдер: АБВ Сообщений: 688 Поблагодарил: 233 Поблагодарили 395 раз в 129 сообщениях Открыли хайд : 0 в этом сообщении 7 Всего	Вообщем 2 баги есть. 1: Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных в параметре "postids" в сценарии inlinemod.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения. Для успешной эксплуатации уязвимости требуются привилегии модератора 2: Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки входных данных в поле "Extension" в сценарии admincp/attachment.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта. P.S. Имхо, обновится надо до 3.6.5. Запросы и сплоиты по понятным причинам не публикую __________________ Последний раз редактировалось Denza; 16.03.2007 в 02:23.

11.06.2007, 18:21	#4
brizzz Мастер Игры Регистрация: 29.10.2006 Адрес: Cтрелка Пол: М Провайдер: АДС ADSL Сообщений: 1,046 Поблагодарил: 370 Поблагодарили 1,327 раз в 312 сообщениях Открыли хайд : 0 в этом сообщении 3 Всего	посмотрите на свое количество сообщений - у всех оно уменьшилось? __________________

11.06.2007, 18:35	#6
brizzz Мастер Игры Регистрация: 29.10.2006 Адрес: Cтрелка Пол: М Провайдер: АДС ADSL Сообщений: 1,046 Поблагодарил: 370 Поблагодарили 1,327 раз в 312 сообщениях Открыли хайд : 0 в этом сообщении 3 Всего	хмм.. первый раз вижу, чтобы количество сообщений уменьшилось аж на 300 штук __________________

11.06.2007, 18:47	#7
*FlaXX* †HeLpeR† Регистрация: 27.01.2007 Адрес: NN Пол: M Сообщений: 2,279 Поблагодарил: 1,072 Поблагодарили 3,767 раз в 708 сообщениях Открыли хайд : 0 в этом сообщении 13 Всего	Количество своих месаг уменьшилось больше чем на 1000.

11.06.2007, 18:57	#8
DimidROLL Товарищ Регистрация: 29.04.2007 Адрес: Нижний Новгород Пол: М Провайдер: Ростелеком Сообщений: 302 Поблагодарил: 365 Поблагодарили 502 раз в 125 сообщениях Открыли хайд : 0 в этом сообщении 2 Всего	Да и у мну и благодарности и сообщения... Нехилая чистка однако __________________ Безлимитный интернет есть! Дайте теперь безлимитный винчестер!(с)

11.06.2007, 18:59	#9
Richi Бодрый Токарь Регистрация: 01.03.2007 Адрес: Балахна Пол: M Провайдер: ВТ Сообщений: 1,944 Поблагодарил: 1,368 Поблагодарили 698 раз в 430 сообщениях Открыли хайд : 0 в этом сообщении 1 Всего	Иногда нажимаеш на следущую страницу и появляется типа :произошла ошибка обратитесь к администрации.Но ето было 1-2 раза.Хотя я просто ещё раз зашёл в тему и всё вроде норм....... __________________ [Step by step,heart to heart,left right left We all fall down like toy soldiers]

11.06.2007, 19:01	#10
deST Реликт Регистрация: 01.10.2006 Адрес: Родом из USSR, Gorky,Avtozavod Пол: M Провайдер: Эр-Телеком Сообщений: 1,006 Поблагодарил: 740 Поблагодарили 805 раз в 371 сообщениях Открыли хайд : 0 в этом сообщении 329 Всего	в минус никто не ушел ? действительно уменьшилось __________________ Хорошему коту и в декабре март llllllllllllllllllllllllllllllllllllllllllllllllllllll -20 -10 -5 -3 -1 0 +1 +3 +5 llllllllllllllllllllllllllllllllllllllllllllllllllllll

11.06.2007, 20:21	#11
oxagen Товарищ Регистрация: 28.01.2007 Адрес: ПеЧёРы ! Пол: М Провайдер: Сэнди Сообщений: 360 Поблагодарил: 103 Поблагодарили 332 раз в 86 сообщениях Открыли хайд : 0 в этом сообщении 3 Всего	Зачистка однако неХилая... ! Главно дело чтоб действительно в минус никто не ушёл))

11.06.2007, 22:01	#12
*Denza* #ffm Регистрация: 04.11.2006 Адрес: г. Горький Пол: M Провайдер: АБВ Сообщений: 688 Поблагодарил: 233 Поблагодарили 395 раз в 129 сообщениях Открыли хайд : 0 в этом сообщении 7 Всего	Видимо отключили счетчик раздела Форумные игры))), но мне все равно абсолютно))) __________________

11.06.2007, 22:38	#14
*lucky* Заслуженные Регистрация: 15.03.2007 Адрес: НН, vikrost.ru Пол: M Провайдер: Эр-Телеком Сообщений: 1,143 Поблагодарил: 575 Поблагодарили 340 раз в 205 сообщениях Открыли хайд : 0 в этом сообщении 5 Всего	О каком статусе говорите? Статус должен быть виден, когда лично с человеком на встрече сайта общаешься... а так, ИМХО запости вон все рекламой, так у тебя 500000 сообщений будет в счетчике. Я его использую только для личного интереса, без всяких статусов Прошу прощения за флуд... надеюсь поймете __________________ [Для просмотра данной ссылки нужно зарегистрироваться] Скидка форума - 10% (тел. 413-06-43)

21.06.2007, 20:52	#15
*bags* Регистрация: 14.02.2007 Адрес: Нижний Новгород Пол: M Провайдер: АБВ Сообщений: 996 Поблагодарил: 1,355 Поблагодарили 1,792 раз в 425 сообщениях Открыли хайд : 0 в этом сообщении 10 Всего	народ,а форум глючит токо у меня или у всех? при попытке ответить или написать сообщение выдает:"При размещении сообщения были допущены следующие ошибки:" но в итоге всё таки отправляет! __________________ [Для просмотра данной ссылки нужно зарегистрироваться] [Для просмотра данной ссылки нужно зарегистрироваться]

21.06.2007, 21:58	#16
Sanych-Satanych Мега Друг Регистрация: 19.04.2007 Адрес: Печёрко, Автозаводко Пол: M Провайдер: Стрим Сообщений: 1,007 Поблагодарил: 1,006 Поблагодарили 2,136 раз в 476 сообщениях Открыли хайд : 0 в этом сообщении 17 Всего	Не знай насчет этого, но у меня тоже глючит

21.06.2007, 23:59	#18
*Denza* #ffm Регистрация: 04.11.2006 Адрес: г. Горький Пол: M Провайдер: АБВ Сообщений: 688 Поблагодарил: 233 Поблагодарили 395 раз в 129 сообщениях Открыли хайд : 0 в этом сообщении 7 Всего	Работы на сервере. __________________

Результаты поиска
Тема	Раздел

27.06.2007, 09:14	#20
*The Godfather* Крестный отец Регистрация: 17.04.2007 Адрес: Нижний Новгород Пол: M Провайдер: Билайн Сообщений: 4,908 Поблагодарил: 1,384 Поблагодарили 7,039 раз в 1,808 сообщениях Открыли хайд : 0 в этом сообщении 24 Всего	Ну админы, че, сложно одну букву убрать что ли??? З.Ы. Если не доходит почему - если вопрос можно задать "Что делать", то пишется с мягким знаком (Сдаваться); а если вопрос "Что делает", то без мягкого знака (Сдается). З.З.Ы. То ись, если в вопросе есть мягкий знак, то и в слове надо, а если нет - то не надо __________________ Мы перенесем даже конец света, если нас вовремя и правильно поддержать.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)