PrismoTube Xss açıgın nasıl kapatırız ?

Question

Merhaba arkadaşlar
Özellikle bilgili arkadaşlara ihtiyacım var
PrismoTube scriptinde xss açigi var
Exploit şu şekilde hazırlanmış

# Application Name : PrismoTube 2.0

# Vulnerable Type : Cross Site Scripting ( XSS ) 

# Infection : Yönetici ve User cookieleri çalınabilir.

# Bug Fix Advice : Zararlı karakterler filtrelenmelidir.

# author : ATALAX / 2001 

# Example : alert(document.cookie)http://demo.prismotube.com/list.php?q=><script>alert(document.cookie)</script>


################################################## ###########

< ------------------- header data end of ------------------- >



< -- bug code start -- >

/list.php?q=[XSS]

< -- bug code end of -- >

Bu açıgı nasıl kapata biliriz.Sitemi durmadan Lamerler hackliyorda

Codding · Answer

Bilgili arkadaşların konuya deginmesin rica ederim

victories · Answer

list.php dosyanızda aşağıdaki kodları bulun, (bende 65-75 satırlar arası)

if (empty($_GET['q'])) {
  $_GET['q'] = $seo_title;
}
if (empty($_GET['orderby'])) {
  $orderby = "relevance";
}else{
  $orderby = $_GET['orderby'];
}

altına aşağıdakini ekleyin.

$match=array('<script>','alert(document.cookie)','</script>');
$replace=array('kurcalama','-','********');
$sample= $_GET['q'];
$_GET['q'] = str_replace($match,$replace,$sample);

ayrıca bu zaten korkulacak birşey değil, scriptte korkmanız gereken başka açıklar mevcut. Daha fazla araştırın.

Codding · Answer

victories adlı üyeden alıntı: mesajı görüntüle

list.php dosyanızda aşağıdaki kodları bulun, (bende 65-75 satırlar arası)

if (empty($_GET['q'])) {
  $_GET['q'] = $seo_title;
}
if (empty($_GET['orderby'])) {
  $orderby = "relevance";
}else{
  $orderby = $_GET['orderby'];
}

altına aşağıdakini ekleyin.

$match=array('<script>','alert(document.cookie)','</script>');
$replace=array('kurcalama','-','********');
$sample= $_GET['q'];
$_GET['q'] = str_replace($match,$replace,$sample);

ayrıca bu zaten korkulacak birşey değil, scriptte korkmanız gereken başka açıklar mevcut. Daha fazla araştırın.

ilgin için teşekkür ederim hocam.
Ne gibi açıklar bunlar araştırdım bulamadımda yardımcı olurmusunuz

victories · Answer

bunları size söylemem pek etik olmaz, söylediğim zaman yüzlerce siteye zarar verebilirsiniz. Bulduklarınız varsa kapamanıza yardımcı olurum ama şurasında şu açık var diye söyleyemem.

Codding · Answer

Lamerler benim siteyi hakliyorda açıgı bulamıyorum ....

victories · Answer

en büyüğünü söyleyim, açık değil bilerek script yapımcısı tarafından içine konulmuş bir betik. Lisanslı dahi alsanız içinde var, mail atıp bildirdiğim halde ilgilenmediler. kendinize başka bir script bulmanızı tavsiye ediyorum

Codding · Answer

valla hocam yardım etmiyorsan daha ne diyim sana

Zwolle · Answer

Codding adlı üyeden alıntı:						mesajı görüntüle									valla hocam yardım etmiyorsan daha ne diyim sana 		adam acigi bile bildirmis sitelerine, adamlar yapmamis, onlar yapmiyorsa arkadas sana yardimci olmak zorunda mi???

lisansin varsa destek forumlarindan destegini alirsin...