|
exploit im newbb_plus forumrender.php
|
|
|
|
| Gast |  Re: exploit im newbb_plus forumrender.php |
 | | | ich hab s noch nicht getestet ....
kommt von philippe french support
if (!defined('XOOPS_ROOT_PATH')) {
exit();
} in all class use $bbPath['path'] variable...
zu deiner lösung
so wie ich das sehe ja
nimm aber besser
die neue schreibweise
if ($_GET['bbPath[path]']){
exit();
}
dieses kleine snippet von philippe in die xoopspollrenderer.php vor die include_once...
if ( eregi('forumpollrenderer.php', $PHP_SELF)) die ('Direct Access to this location is not allowed.');
[ Geändert von vision an 17.09.2005 13:25 ] |
| | »17.09.2005 13:09 | |
|
| FrankP | exploit im newbb_plus forumrender.php | 
Fortgeschrittener
Mitglied seit:22.12.2002
Beiträge:134
Aus:Zeuthen b. Berlin
Level: 10
| | | Hallo zusammen,
wir fahren ja aufgrund unseres Customizing-Wahns eine alte 1.05R3 mit newbbplus 0.76. Wir wissen auch warum wir das tun, daher kann ich hier jetzt keine Hinweise gebrauchen wie "ja dann nimm doch die 2.0.x.9 
Heute nacht wurde irgendwie die index.php gegen eine andere ausgetauscht, es kam eine schwarze seite mit dem Logo der A1TS Crew.
Mein Apache sagt dazu folgendes:
Code:
auf Anfrage
etwas später wird dann die host.html in index.php mv'd, und dann haben sie noch nach der httpd.conf gesucht, das war's dann.
Ist das ein bekannte Problem was ich verpennt habe? Ich kann halt nicht mehr updaten.
Es scheint darüber möglich zu sein über den Klassenaufruf direkt Systemkommandos aufzurufen (cd, mv, wget etc.)
Zum Glück haben die Jungens nix schlimmes probiert.
So, nun zur Frage: Wie kann ich das abstellen, bzw. was muss ich bei der initialisierung der Klasse parsen oder sicherstellen?
Ich habe auf der dänischen runCMS Seite ein Fixpack gefunden, dort ist als erstes in der betroffenen Datei der Code
Code:
if (!defined('XOOPS_ROOT_PATH')) {
exit();
}
enthalten. Reicht das bereits?
Danke für eure Hilfe,
Frank
p.s.: Ich habe nur die Verzeichnisnamen nachträglich geändert..... wwwhomedir soll das e-xoops root Verzeichnis darstellen
p.p.s.: Ich habe den Teil mit den Logs jetzt mal rausgenommen, ist ja quasi ein How To 
Wer die stelle aus dem Apache sehen möchte einfach bei mir melden....
[ Geändert von FrankP an 17.09.2005 16:49 ]
--
using e-xoops 1.05-Rev.3 [eXtreme customized ] |
| | »17.09.2005 12:30 |  Homepage |
|
|  |
| Ähnliche Beiträge |  |
|
|
User onlineUser online: 3 Mitglieder befinden sich im Forum!
 | Insgesamt sind 3 Mitglieder online! [ Administrator ] [ Moderator ]
3 Anonyme User
0 Mitglieder | |
BerechtigungDu kannst nicht schreiben.
Du kannst nicht ändern.
Du kannst keine Umfragen erstellen.
Du kannst keine Dateien anhängen.
| Du kannst nicht antworten.
Du kannst nicht löschen.
Du kannst nicht abstimmen.
|
|
|
|
|
|
Home
News
Archiv
Forum
exploit im newbb_plus forumrender.php
