Ldu ve Seditio da yeni açık!

Official sitesinde ilgili forum konusu
Neocrome - Forums - LDU <== All Versions SQL Injection Vulnerability ?



yapmanız gerekenler;
profile.inc.php veya users.profile.inc.php dosyalarını açın

$avatar = $cfg['av_dir'].urldecode($id);

satırını bulun ve bununla değişin

$avatar = $cfg['av_dir'].urldecode($id);
$avatar = str_replace("'","",$avatar);
$avatar = str_replace(",","",$avatar);
$avatar = str_replace(chr(0x00),"",$avatar);

urldecode() fonksiyonu sonucu oluşan zaafiyeti ortadan kaldırıyor.

Yeni Seditio ve LDU sürümlerinde sanırım yok bu artık?

22-11-2006, 23:31:44

hortlattın bug ı

iyi hoş güzelde en son gene olmuştu aynı problem yeni sürümde kesin y0ok ama =)

Bende milw0rm'de görmüştüm.Bu açık olan sitenin hacklenme ihtimali % 70 miş.

engellemişler bir çoğunda bakalım artık tekrar yeni bir sürüm gelicek diyorlar