|
Правила •
Регистрация •
Справка Сообщения за день • Поиск |
|
|
|
Опции темы | Опции просмотра |
Старожил
|
Тут давеча ломанули сайтик один.
При разборе полетов обнаружил уязвимость в модуле mydownloads и его клонах. Предлагаю заменить файлы brokenfile.php и ratefile.php прикрепил два архива: mydownloads_old.zip - для старых версий модулей (без настройки прав доступа к файлу) mydownloads_new.zip - для молудей в которых встроена поддержка доступа к файлу Посмотрел в сборке рони 1.6 - дырка тоже есть. Всё для Sony Ericsson |
||||
|
|
Старожил
|
Упс...
там мои хаки в файлах brokenfile.php Уберите его: раскоментируйте строку: //$xoopsMailer->setToEmails($xoopsConfig['adminmail']); а ниже после неё: $xoopsMailer->setToEmails(email_admin_module ($xoopsModule->mid())); - закоментируйте. Всё для Sony Ericsson |
||||
|
|
Стар я для всего этого
|
Zormax
Это что за расчудесный модуль? :-) ;-) К официальному Mydownloads отношения не имеет - в офе нет блока отправки на мыло если ты про lid, до давно (9.5 месяцев) как закрыто http://runcms.svn.sourceforge.net/vi...ew=log#rev1377 Вроде бы в 1.6.1 релизил "А почему в RunCMS глючит ... ?" "Глупые винят других. Умные – себя. А мудрые идут вперед". (С) |
||||
|
|
Старожил
|
Michael-XIII Ага на svn закрыта.
но в младших дистрибах 1.6 нет ну и ниже версии... этому хаку 3 года, еще на exoops он был Всё для Sony Ericsson |
||||
|
|
Участник
|
А как на счет этого эксплойта?
http://www.dsecrg.ru/pages/expl/show.php?id=16 модули на сайте ЦитатникБашОрг / ТВ программа / Погода / Гороскоп / Курсы валют по Республике БашкортостанБ + другие |
||||
|
|
Участник
|
В комментах написано, что надо переходить на двиг версии 1.6.1, а что если кто-то использует версию 1.5.3 ?
|
||||
|
|
Участник
|
Цитата:
Попробывал тупо поставить новую версию модуля, как вы сказали, так он вообще перестал отображаться. Может подскажиет, где на что заменить? Версия RunCMS: 1.5.3 |
||||
|
|
|
|
|
Powered by: vBulletin Version 3.0 Copyright ©2000-2024, Jelsoft Enterprises Ltd. |
Все разделы прочитаны - Руководство форума - Архив - Вверх |