חור אבטחה במערכת vBulletin, כל הגרסאות בסכנה. - הוסטס

Hagaibl · 15-10-10, 15:09

האקר ישראלי המכונה "Moron" מצא חור אבטחה במערכות vBulletin השונות.
החור מנצל חוסר אימות נתונים בסקריפטים: "subscription.php" ו "private.php".

מומלץ לתקן את הבאג במהרה, דרך התיקון:

פתח את "subscription.php":
חפש:

PHP קוד:


			
if (is_array($folders))

החלף ב:

PHP קוד:


			
if (is_array($folders) && count($folders) <= 3)

שמור וסגור
פתח את "private.php":
חפש:

PHP קוד:


			
if (!empty($pmfolders))

זה שמופיע לאחר:

PHP קוד:


			
 if ($_REQUEST['do'] == 'editfolders')

החלף ב:

PHP קוד:


			
 if (!empty($pmfolders) && count($folders) <= 3 )

GZA3 · 15-10-10, 15:12

קבל ח.ח על העידכון וההתמדה שלך.
אני לא מכיר הרבה אנשים קפדנים ומתמידים כמוך ובטח שלא בכל הקשור ל vBulletin.

Hagaibl · 15-10-10, 15:13

תודה רבה אבי, שמחתי לעזור.

~~Ben21~~ · 15-10-10, 15:55

לא ראיתי שרשמת שזה לא מכאן
בכל מקרה יפה

**yonatan** · 15-10-10, 16:06

יש לך קישור לגילוי נאות?

Hagaibl · 15-10-10, 16:15

ציטוט:

נכתב במקור על ידי yonatan

יש לך קישור לגילוי נאות?

נשלח לפרטי

Guz.co.il · 15-10-10, 17:00

כל הכבוד חגי!
אשמח גם לקישור.

שבת שלום המשך כך :]

nirock · 15-10-10, 17:17

שלום, תודה רבה! בבקשה שתף גם אותי בקישור, תודה!

ChaoscripT · 15-10-10, 18:04

אשמח לראות גם את הקישור,
ותודה רבה על העדכון.

~~Ben21~~ · 15-10-10, 18:04

אשמח לקבל קישור בה"פ

15-10-10, 15:09	# 1
Hagaibl משתמש - היכל התהילה מיני פרופיל תאריך הצטרפות: Jul 2010 הודעות: 214	חור אבטחה במערכת vBulletin, כל הגרסאות בסכנה. האקר ישראלי המכונה "Moron" מצא חור אבטחה במערכות vBulletin השונות. החור מנצל חוסר אימות נתונים בסקריפטים: "subscription.php" ו "private.php". מומלץ לתקן את הבאג במהרה, דרך התיקון: פתח את "subscription.php": חפש: PHP קוד: `if (is_array($folders))` החלף ב: PHP קוד: `if (is_array($folders) && count($folders) <= 3)` שמור וסגור פתח את "private.php": חפש: PHP קוד: `if (!empty($pmfolders))` זה שמופיע לאחר: PHP קוד: `if ($_REQUEST['do'] == 'editfolders')` החלף ב: PHP קוד: `if (!empty($pmfolders) && count($folders) <= 3 )` __________________ בברכה, חגי בלוך גדות.

15-10-10, 15:13	# 3
Hagaibl משתמש - היכל התהילה מיני פרופיל תאריך הצטרפות: Jul 2010 הודעות: 214	תודה רבה אבי, שמחתי לעזור. __________________ בברכה, חגי בלוך גדות.

15-10-10, 15:55	# 4
~~Ben21~~ חסום מיני פרופיל תאריך הצטרפות: Jan 2010 מיקום: במרכז הודעות: 239	לא ראיתי שרשמת שזה לא מכאן בכל מקרה יפה Last edited by Ben21; 15-10-10 at 15:59..

15-10-10, 16:06	# 5
yonatan I am root מיני פרופיל תאריך הצטרפות: Oct 2005 מיקום: אשדוד גיל: 38 הודעות: 3,910	יש לך קישור לגילוי נאות? __________________ אחסון אתרים - Red Hat Certified עקבו אחרינו בטוויטר!

15-10-10, 18:04	# 9
ChaoscripT חבר וותיק מיני פרופיל תאריך הצטרפות: Jan 2007 מיקום: נתניה גיל: 34 הודעות: 1,283	אשמח לראות גם את הקישור, ותודה רבה על העדכון. __________________ מוכר מדבקות מסך ובאמפרים לאייפון 4/4S, פרטים בפרטי.


	ההרשמה לפורום נפתחה - אפשרות רישום לכל אימייל (דומיינים פרטיים, gmail, הוטמייל..)!

15-10-10, 15:12	# 2
GZA3 חבר בקהילה מיני פרופיל תאריך הצטרפות: Jan 2006 הודעות: 193	קבל ח.ח על העידכון וההתמדה שלך. אני לא מכיר הרבה אנשים קפדנים ומתמידים כמוך ובטח שלא בכל הקשור ל vBulletin.

15-10-10, 17:00	# 7
Guz.co.il תודה על תרומתך. מיני פרופיל תאריך הצטרפות: Mar 2006 גיל: 34 הודעות: 1,974	כל הכבוד חגי! אשמח גם לקישור. שבת שלום המשך כך :]

15-10-10, 17:17	# 8
nirock חבר חדש מיני פרופיל תאריך הצטרפות: Aug 2007 הודעות: 34	שלום, תודה רבה! בבקשה שתף גם אותי בקישור, תודה!

15-10-10, 18:04	# 10
~~Ben21~~ חסום מיני פרופיל תאריך הצטרפות: Jan 2010 מיקום: במרכז הודעות: 239	אשמח לקבל קישור בה"פ

חברים פעילים הצופים באשכול זה: 1 (0 חברים ו- 1 אורחים)