Сайт сообщества | Клуб пользователей | О проекте

Имя
Пароль
ПравилаРегистрацияСправка
Сообщения за деньПоиск

Вернуться   Клуб пользователей портальной системы RUNCMS > Портал > Безопасность

Ответ
 
Опции темы Опции просмотра
nifus вне форума nifus
меня здесь нет

Аватар для nifus

| Цитировать Старый #1 07-27-2005, 08:45

SQL инекция в RunCMS 1.1
В файле /class/sessions.class.php, функция isValid()
– не проверяется переменная $this->sessionID полученная из кукиса .

  Сообщения: 385 c 07.04.2005 | Репутация: 42
pan вне форума pan
): ǝҺɐни dиw ɐн иd⊥оwɔ

Аватар для pan

| Цитировать Старый #2 07-27-2005, 08:53

Где взята информация ?


Напильник для RUNCMS
Строим помаленьку
Для гурманов
Мебель для дома
Посетить домашнюю страницу pan
  Сообщения: 4,777 c 15.03.2004 | Репутация: 121
LARK вне форума LARK
[исход]

Аватар для LARK

| Цитировать Старый #3 07-27-2005, 09:03

Ух ты, точно. Спасибо. Надо фиксить.


Правила нашего Форума :: О клубе пользователей RUNCMS :: Рекомендации по публикации сообщений :: Прежде чем задать вопрос воспользуйтесь Поиском
-------------------------------------------------------------------
Если что-то не работает, задавая вопрос, ! ОБЯЗАТЕЛЬНО ! пишите версию RUNCMS/модуля/PHP/MySQL и текст самой ошибки.
Посетить домашнюю страницу LARK
  Сообщения: 4,185 c 20.09.2003 | Репутация: 223
nifus вне форума nifus
меня здесь нет

Аватар для nifus

| Цитировать Старый #4 07-27-2005, 09:22

Цитата:
Где взята информация ?
из моей головы

  Сообщения: 385 c 07.04.2005 | Репутация: 42
LARK вне форума LARK
[исход]

Аватар для LARK

| Цитировать Старый #5 07-27-2005, 09:23

В общем на пока – открыть class/sessions.class.php и полностью заменить конструктор XoopsUserSession() на



function XoopsUserSession($sessionID ='')

{

global $xoopsConfig, $myts;

$this->cookie = $xoopsConfig['session_name'];

$this->expiretime = $xoopsConfig['session_expire'];

if(!empty($sessionID)){

$this->sessionID = $myts->oopsAddSlashesGPC(trim($sessionID));

}

}


Правила нашего Форума :: О клубе пользователей RUNCMS :: Рекомендации по публикации сообщений :: Прежде чем задать вопрос воспользуйтесь Поиском
-------------------------------------------------------------------
Если что-то не работает, задавая вопрос, ! ОБЯЗАТЕЛЬНО ! пишите версию RUNCMS/модуля/PHP/MySQL и текст самой ошибки.
Посетить домашнюю страницу LARK
  Сообщения: 4,185 c 20.09.2003 | Репутация: 223
pan вне форума pan
): ǝҺɐни dиw ɐн иd⊥оwɔ

Аватар для pan

| Цитировать Старый #6 07-27-2005, 09:23

nifus тоды большое спасибо -)


Напильник для RUNCMS
Строим помаленьку
Для гурманов
Мебель для дома
Посетить домашнюю страницу pan
  Сообщения: 4,777 c 15.03.2004 | Репутация: 121
vanysha вне форума vanysha
Зам старшего участника

Аватар для vanysha

| Цитировать Старый #7 07-27-2005, 10:41

А в 1.2 это проходит или нет? Есть ли смысл и в 1.2 менять?


Просто включить весну. Текстура - мокрый асфальт
Неба на пять мегабайт и ветра побольше дать
Бросить все силы на дождь, но даже моих мегагерц
Не хватит чтоб сделать запах дождя....

Посетить домашнюю страницу vanysha
  Сообщения: 387 c 27.10.2004 | Репутация: 8
nifus вне форума nifus
меня здесь нет

Аватар для nifus

| Цитировать Старый #8 07-27-2005, 11:59

Цитата:
А в 1.2 это проходит или нет? Есть ли смысл и в 1.2 менять?
я не проверял досконально исходники 1.2, но на первый взгляд там всё так же
Цитата:
В общем на пока – открыть class/sessions.class.php и полностью заменить конструктор XoopsUserSession() на
нужно накатать хак который бы в самом начале проверял все переменные поступающие из вне

  Сообщения: 385 c 07.04.2005 | Репутация: 42
vanysha вне форума vanysha
Зам старшего участника

Аватар для vanysha

| Цитировать Старый #9 07-27-2005, 12:12

Цитата:
nifus:
там всё так же
тогда буду менять также и для 1.2


Просто включить весну. Текстура - мокрый асфальт
Неба на пять мегабайт и ветра побольше дать
Бросить все силы на дождь, но даже моих мегагерц
Не хватит чтоб сделать запах дождя....

Посетить домашнюю страницу vanysha
  Сообщения: 387 c 27.10.2004 | Репутация: 8
Kinoman1972 вне форума Kinoman1972
Младший участник


| Цитировать Старый #10 08-08-2005, 10:14

Кстати, а патч то будет?

  Сообщения: 51 c 01.02.2005 | Репутация: 1
Ответ

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Быстрый переход


Рейтинг@Mail.ru Хостинг провайдер Majordomo. Powered by: vBulletin Version 3.0
Copyright ©2000-2020, Jelsoft Enterprises Ltd.
Все разделы прочитаны - Руководство форума - Архив - Вверх
Rambler's Top100
Output: 82.61 Kb. compressed to 75.46 Kb. by saving 7.15 Kb. (8.66%)
Page generated in 0.09639 seconds with 13 queries