phpBB2 by Przemo

[Przemo]

Jak w temacie. Wykryto kolejn? dziure w każdej wersji phpBB. Załatanie bardzo proste:

Otwórz /includes/sessions.php
Znajdź:

Kod:

if( $sessiondata['autologinid'] == $auto_login_key )

Zamieć na:

Kod:

if( $sessiondata['autologinid'] === $auto_login_key )

Otwórz viewtopic.php
Znajdź:

Kod:

$message = str_replace('\"', '"', substr(preg_replace('#(\>(((?>([^><]+|(?R)))*)\<))#se', "preg_replace('#\b(" . $highlight_match . ")\b#i', '<span style=\"color:#" . $theme['fontcolor3'] . "\"><b>\\\\1</b></span>', '\\0')", '>' . $message . '<'), 1, -1));

Zamieć na:

Kod:

$message = str_replace('\"', '"', substr(@preg_replace('#(\>(((?>([^><]+|(?R)))*)\<))#se', "@preg_replace('#\b(" . $highlight_match . ")\b#i', '<span style=\"color:#" . $theme['fontcolor3'] . "\"><b>\\\\1</b></span>', '\\0')", '>' . $message . '<'), 1, -1));

Kośćowa oficjalna wersja 1.9 będzie dostępna za kilka dni. W tej chwili czekam juz tylko aż Crack skończy poprawki do DumpLoader'a

[Gadatliwa Kasia]

[Crack]

Ok, poprawki prze?l? dzisiaj wieczorem jak wróc? z angielskiego. Zerknij jeszcze na to: http://www.przemo.org/php...opic.php?t=9126

[xmax]

Przemo, mała prośba, jeśli możesz, to popraw tagi CODE w swoim poście wyżej, bo ca?okszta?t jest prawie że nieczytelny i trudno się na pierwszy rzut oka po?apa? co jest co.

[Damianmyst]

A ja niedawno z Widmo nabijałem się z jakiego? forum bo mieli napisane phpBB 2.0.13 hmmm....a po paru dniach na phpbb.com widać następn? poprawka Po?ali? się Bogu z takim rozwojem sytaucji

[kermit]

Przemo gdy wprowadziłem mod rewritte to teraz prawidłowo działa mi cytowanie selektywne:) cuda:))))))))

teraz prośba do wszystkich którzy robia mody poprawcie jesli uzywacie wyżej wskazane pliki pod poprawkę phpbb
pozdro

[ Dodano: 01-03-2005, 22:28 ]
Przemo czy mógłby? zastosować przy?pieszenie forum dzięki modyfikacji cracka??? to dobry mod:))

[bulion]

[scorpi23]

a te poprawki sa juz naniesiona w dziale downloadł
tzn. jak sciagne teraz wersje 1.8 to juz bedzie poprawione tam?

[SIMtel]

Bardziej opłaca się ?ciagna? wersję v1.9

[kermit]

wersja 1.9 jest niezabezpieczona, wprowadzajcie poprawki bo ten kto zna mozliwości tego exploita jest gigantem:)) mozna łatwo przej?? admina ) próbowałem pod 1.9

[Cracker001]

[kermit]

[Cracker001]

jedna rzecz mnie strasznie wkurza - byla wersja 2.11 , wykryto jakies dziury i zrobiono 2.12 OK , po jakims tygodniu czasu(jak przesadzilem to mnie poprawiac) powstala wersja 2.13 , teraz pewnie szykuje sie na 2.14 przesada , ale aktualizaje robic trza

[Ryrzy]

jesli sie wie jak wykozystac ta luke to mozna niezle namieszac
Przemo... mogles rozeslac mail do wszystich z forum z info o tym...

[Przemo]

Wydawalo mi sie, ze wysylalem, wysylam teraz ponownie. Napiszcie czy doszedl do Was e-mail.

[Gadatliwa Kasia]

[They]