Сайт сообщества | Клуб пользователей | О проекте

Имя
Пароль
ПравилаРегистрацияСправка
Сообщения за деньПоиск

Вернуться   Клуб пользователей портальной системы RUNCMS > Портал > Безопасность

Ответ
 
Опции темы Опции просмотра
Zormax вне форума Zormax
Старожил

Аватар для Zormax

| Цитировать Старый #1 10-03-2008, 12:51

Тут давеча ломанули сайтик один.

При разборе полетов обнаружил уязвимость в модуле mydownloads и его клонах.

Предлагаю заменить файлы brokenfile.php и ratefile.php

прикрепил два архива:
mydownloads_old.zip - для старых версий модулей (без настройки прав доступа к файлу)
mydownloads_new.zip - для молудей в которых встроена поддержка доступа к файлу

Посмотрел в сборке рони 1.6 - дырка тоже есть.
Вложения
Тип файла: zip mydownloads_old.zip (2.9 Кбайт, 10 просмотров)
Тип файла: zip mydownloads_new.zip (3.0 Кбайт, 11 просмотров)


Всё для Sony Ericsson
Посетить домашнюю страницу Zormax
  Сообщения: 2,424 c 15.05.2004 | Репутация: 149
Zormax вне форума Zormax
Старожил

Аватар для Zormax

| Цитировать Старый #2 10-03-2008, 12:54

Упс...

там мои хаки в файлах brokenfile.php

Уберите его:
раскоментируйте строку:
//$xoopsMailer->setToEmails($xoopsConfig['adminmail']);
а ниже после неё:
$xoopsMailer->setToEmails(email_admin_module ($xoopsModule->mid()));
- закоментируйте.


Всё для Sony Ericsson
Посетить домашнюю страницу Zormax
  Сообщения: 2,424 c 15.05.2004 | Репутация: 149
Michael-XIII вне форума Michael-XIII
Стар я для всего этого

Аватар для Michael-XIII

| Цитировать Старый #3 10-06-2008, 19:01

Zormax

Это что за расчудесный модуль? :-) ;-)

К официальному Mydownloads отношения не имеет - в офе нет блока отправки на мыло

если ты про lid, до давно (9.5 месяцев) как закрыто http://runcms.svn.sourceforge.net/vi...ew=log#rev1377

Вроде бы в 1.6.1 релизил


"А почему в RunCMS глючит ... ?"
"Глупые винят других. Умные – себя. А мудрые идут вперед". (С)
Посетить домашнюю страницу Michael-XIII
  Сообщения: 1,313 c 18.07.2005 | Репутация: 93
Zormax вне форума Zormax
Старожил

Аватар для Zormax

| Цитировать Старый #4 10-06-2008, 19:20

Michael-XIII Ага на svn закрыта.
но в младших дистрибах 1.6 нет ну и ниже версии...

Цитата:
Сообщение от Michael-XIII Посмотреть сообщение
Это что за расчудесный модуль?
этому хаку 3 года, еще на exoops он был


Всё для Sony Ericsson
Посетить домашнюю страницу Zormax
  Сообщения: 2,424 c 15.05.2004 | Репутация: 149
Usama вне форума Usama
Старший участник

Аватар для Usama

| Цитировать Старый #5 10-07-2008, 18:01

Молодец Зормакс.. это все к тому что делиться всем надо чем не жалко!!! Каждый для себя полезное найдет!


Творческая работа - это прекрасный, необычайно тяжелый и изумительно радостный труд.
Николай Островский
Посетить домашнюю страницу Usama
  Сообщения: 1,404 c 10.12.2003 | Репутация: 82
Radli вне форума Radli
Участник

Аватар для Radli

| Цитировать Старый #6 03-05-2009, 17:49

А как на счет этого эксплойта?
http://www.dsecrg.ru/pages/expl/show.php?id=16


модули на сайте ЦитатникБашОрг / ТВ программа / Погода / Гороскоп / Курсы валют по Республике БашкортостанБ + другие
  Сообщения: 125 c 22.03.2008 | Репутация: 15
Michael-XIII вне форума Michael-XIII
Стар я для всего этого

Аватар для Michael-XIII

| Цитировать Старый #7 03-08-2009, 00:57

Ну прочитали бы хоть что в комментариях написано, я больше заимелся отвечать на этот вопрос, чем в свое время фиксить эти уязвимости


"А почему в RunCMS глючит ... ?"
"Глупые винят других. Умные – себя. А мудрые идут вперед". (С)
Посетить домашнюю страницу Michael-XIII
  Сообщения: 1,313 c 18.07.2005 | Репутация: 93
bncom вне форума bncom
Участник

Аватар для bncom

| Цитировать Старый #8 03-10-2009, 16:51

В комментах написано, что надо переходить на двиг версии 1.6.1, а что если кто-то использует версию 1.5.3 ?

  Сообщения: 202 c 23.02.2006 | Репутация: 1
Michael-XIII вне форума Michael-XIII
Стар я для всего этого

Аватар для Michael-XIII

| Цитировать Старый #9 03-10-2009, 16:55

Ну тогда остается только застрелиться ;-)

ставим новую версию или скачиваем код 1.6.1, man diff и вручную фиксим баги


"А почему в RunCMS глючит ... ?"
"Глупые винят других. Умные – себя. А мудрые идут вперед". (С)
Посетить домашнюю страницу Michael-XIII
  Сообщения: 1,313 c 18.07.2005 | Репутация: 93
bncom вне форума bncom
Участник

Аватар для bncom

| Цитировать Старый #10 07-07-2009, 12:10

Цитата:
Сообщение от Michael-XIII Посмотреть сообщение
Ну тогда остается только застрелиться ;-)

ставим новую версию или скачиваем код 1.6.1, man diff и вручную фиксим баги
Ммм... Боюсь просто напортачить.

Попробывал тупо поставить новую версию модуля, как вы сказали, так он вообще перестал отображаться.

Может подскажиет, где на что заменить?


Версия RunCMS: 1.5.3
  Сообщения: 202 c 23.02.2006 | Репутация: 1
Ответ

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Быстрый переход


Рейтинг@Mail.ru Хостинг провайдер Majordomo. Powered by: vBulletin Version 3.0
Copyright ©2000-2024, Jelsoft Enterprises Ltd.
Все разделы прочитаны - Руководство форума - Архив - Вверх
Rambler's Top100
Output: 80.80 Kb. compressed to 73.52 Kb. by saving 7.29 Kb. (9.02%)
Page generated in 0.07637 seconds with 11 queries