Seditio ve Ldu hakkında sınırsız arama yapın
 
Remote SQL injection bug - Seditio
Author: Dvdbil
Submitted by: Dvdbil   Date: 2007-11-29 21:23
Comments: (1)   Ratings:

Etiketler: yeni açık tespit edildi ınjection
Rus bir grup tarafından bulunan yeni açığın, hazırladıkları exploit sayesinde Seditio ve Ldu sürümlerinde varsayılan bulunan arama (search) eklentisinden yararlanıp Sql komutu kullanarak, X user_id için cookie çıktısı alarak saldırganın portal üzerinde en üst yetkiye ulaşmasını sağlamaktadır.

Bu açıktan etkilenmemek için yama hazırlanana kadar 2 farklı yöntem kullanabilirsiniz;

- Search (arama) eklentisini pasif etmeniz yada kaldırmanız

- Mysql Server sürümünüz 4.1 ise PHP magic_quotes_gpc seçeneğinin ON olması gerekmektedir.

* Her durumda magic_quotes_gpc ON olursa bu açıktan etkilenmezsiniz.

magic_quotes_gpc seçeneğinin bulunduğunuz sunucudaki durumunu öğrenmek için php info bilgisine bakmanız yeterlidir, alttaki örnekte nasıl bakabileceğinizi öğrenebilirsiniz.

Php INFO
alttaki kodları bir dosyaya kaydederek info.php olarak web sitenizin ana dizinine upload ederek site.com/info.php olarak çalıştırın ve magic_quotes_gpc yazısını o sayfada aratıp görebilirsiniz.
Code:
<?
phpinfo();
?>

magic_quotes_gpc ne işe yarar ?
Get, Post ve Çerez işlemlerinde kullanılan tek|çift tırnak ve \ (slash) işaretlerine ters slash (\) ekleyerek komutsal anlamını yitirmesine sebep olur. Yani konumuzla ilgili olarak, saldırganın kötü amaçlı kod çalıştırmasını bir nevi engellemektedir.

Etkilenen Sürümler
Seditio v121 (neocrome ref)

 
* BU AÇIK İÇİN İLGİLİ YAMA HAZIRLANDI BURAYA TIKLAYARAK ULAŞABİLİRSİNİZ *

 
Dvdbil

Benzer sayfalar (Similar pages) #BETA

InndirMatik / Çeşitli Programlar / Açık Soru Bank 2.0.0
InndirMatik / İş - Ofis / Hesaplayıcılar / Yaş Hesabı [Açık Kaynaklı] 2.0
InndirMatik / İş - Ofis / Eğitim / Yaşamın Yeni Gerçeği Elektronik Posta [e-kitap]
InndirMatik / Araçlar / Yazım Araçları / Excel için Yeni Türk Lirası 1.0
InndirMatik / Araçlar / Çeşitli / Microsoft Yeni Türk Lirası Para Birimi

Keywords (beta):

Seditio v121, Seditio v120, Seditio 110, Ldu, Plugins, Eklenti, Link Efekt, En Çok Konu, En Çok Yazan, Rep Plugin, Index News, Admin Panel, Textboxer, Ajax, Seditio Seo, Seditio Flash, Maintenance, Bbclone Plugin, Son Forum Konuları, Usergal Plugin, Color Admin, Seditio Bug, Ldu Bug, www.seditio.biz, Advanced News, Forum Teşekkür, Seditio Youtube, Mass Mail, Toplu Mail, Profil, Seditio Download, Ldu Kurulum, Database Sorunu, Davetiye Sistemi, Seditio Kurulum, Tema, Skin, Arayüz, Users, Seditio Hata, Ldu Eklentiler, Türkçe Karakter, Üye Kontrol, Hide Link, En Çok Yazanlar, Category Navigator, Özel Mesaj, Leetlogin, Admin Login, Tpl, www.seditio.info, Modern Skin, Seditio Sql, Mass Delete Users, Teşekkürler Botu, Seditio 121 Kurulum, Vbulletin Import, Google PageRank, Seditio Reklam, Seditio Aktif Konular, Seditio Yükle,  En Çok Konu Açanlar,  Seditio Türkçe,  Seditio indir,  Seditio Hack,  Seditio Skins,  Hızlı Mesaj Silici, Lamer Savar,  www.seditio.net, Full-TR

Forum Arşiv (beta):

[1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] [25] [26] [27] [28] [29] [30] [31] [32] [33] [34] [35] [36] [37] [38] [39] [40] [41] [42] [43] [44] [45] [46] [47] [48] [49] [50] [51] [52] [53] [54] [55] [56] [57] [58] [59] [60] [61] [62] [63] [64] [65] [66] [67] [68] [69] [70] [71] [72] [73] [74] [75] [76] [77] [78] [79] [80] [81] [82] [83] [84] [85] [86] [87] [88] [89] [90] [91] [92] [93] [94] [95] [96] [97] [98] [99] [100] [101] [102] [103] [104] [105] [106] [107] [108] [109] [110] [111] [112] [113] [114] [115] [116] [117] [118] [119] [120] [121] [122] [123] [124] [125] [126] [127] [128] [129] [130] [131] [132] [133] [134] [135] [136] [137] [138] [139] [140] [141] [142] [143] [144] [145] [146] [147] [148] [149] [150] [151] [152] [153] [154] [155] [156] [157] [158] [159] [160] [161] [162] [163] [164] [165] [166] [167] [168] [169] [170] [171] [172] [173] [174] [175] [176] [177] [178] [179] [180] [181] [182] [183] [184] [185] [186] [187] [188] [189] [190] [191] [192] [193] [194] [195] [196] [197] [198] [199] [200] [201] [202] [203] [204] [205] [206] [207] [208] [209] [210] [211] [212] [213] [214] [215] [216] [217] [218] [219] [220] [221] [222] [223] [224] [225] [226] [227] [228] [229] [230] [231] [232] [233] [234] [235] [236] [237] [238] [239] [240] [241] [242] [243] [244] [245] [246] [247] [248] [249] [250] [251] [252] [253] [254] [255] [256] [257] [258] [259] [260] [261] [262] [263] [264] [265] [266] [267] [268] [269] [270] [271] [272] [273] [274] [275] [276] [277] [278] [279] [280] [281] [282] [283] [284] [285] [286] [287] [288] [289] [290] [291] [292] [293] [294] [295] [296] [297] [298] [299] [300] [301] [302] [303] [304] [305] [306] [307] [308] [309] [310] [311] [312] [313] [314] [315] [316] [317] [318]
*Seditio-TR.com ticari anlamda Seditio portalı için yazılım üretme ve satma yetkisine sahip Türkiye'nin ilk ve tek sitesidir.

Powered by Seditio
(c) 2008 Seditio-TR.com Tüm Hakları Ticari İşleyişte Lisanslıdır.