Seditio ve Ldu hakkında sınırsız arama yapın
 
 
> 1 <

Etiketler: yeni seditio açığı injeksiyon yaması burda

Author Message

emremix

Moderators


Online status

481 posts

Location: Turkey
Occupation: emremix
Age:

#24201   2008-04-20 15:45 GMT      

Az önce neocrome'yi gezerken gördüm.Yeni bir açık tespit edildiğini duyurdular.
Trustmaster isimli kullanıcı açık ve yamasını yayımladı.
Fakat bu açık mı yada yama ne kadar güvenilir tam olarak bilemiyorum.Dvdbil konuyu yorumladıktan sonra öğreniriz.

Şimdi yamaya gelelim gelelim.

1. Bu doysayı açın System/core/pm/pm.send.inc.php, 63. Satırda bunu bulun:

Code:
foreach($touser_src as $k => $i)
{ $touser_sql[] = "'".trim(sed_import($i, 'D', 'TXT'))."'"; }



2. Aşağıdaki kodla değiştirin

Code:
foreach($touser_src as $k => $i)
{ $touser_sql[] = "'".sed_sql_prep(trim(sed_import($i, 'D', 'TXT')))."'"; }


İşlem bundan ibaret.
Konunun orjinal haline aşağıdaki linkten bakabilirsiniz.
http://neocrome.net/forums.php?m=posts&q=23811
Sudo apt-get Alcohol
Forever Ubuntu :)

TheRaskol

Members


Online status

166 posts
http://www.raskolserna.com
Pagerank: 0

Location: Argentina Rosario
Occupation:
Age: 20

#24202   2008-04-20 16:00 GMT      
Bu açığı nasıl kullanıyorlar acaba?
şuana kadar kimsenin başına geldimi?

bu arada teşekkürler.
uyguladık...

emremix

Moderators


Online status

481 posts

Location: Turkey
Occupation: emremix
Age:

#24203   2008-04-20 16:02 GMT      

kimi hackleyecen bilmem ama

http://itdefence.ru/blogs/view/38/

Burdan bakabilirsin.
Sudo apt-get Alcohol
Forever Ubuntu :)

Vezir

Members


Online status

221 posts
http://www.tekadresim.net
Pagerank: 1

Location: Turkey
Occupation:
Age:

#24204   2008-04-20 16:03 GMT      
hayda bu kaçıncı ya saol emre
Kendini hirosimada bulabilir misin?Ozgurluk adina kendini yakan vietnamlinin et kokusunu duyabilir misin?Okullarda vurulan genclerin kanli elbiselerini giyebilir misin?Filistin'deki kurtulus savascisi gerilalarin fiseklerini kusanabilir misin?Beni baris icinde cikar dusunmeden sevebilir misin?[/b

Aragorn-pc

Bilgili Üye


Online status

394 posts
http://kankayizz.biz
Pagerank: 1

Location: Turkey Kayseri
Occupation:
Age: 31

#24210   2008-04-20 17:29 GMT      
Quote
emremix :
1. Bu doysayı açın System/core/pm/pm.send.inc.php, 63. Satırda bunu bulun:

Code:
foreach($touser_src as $k => $i)
{ $touser_sql[] = "'".trim(sed_import($i, 'D', 'TXT'))."'"; }



2. Aşağıdaki kodla değiştirin

Code:
foreach($touser_src as $k => $i)
{ $touser_sql[] = "'".sed_sql_prep(trim(sed_import($i, 'D', 'TXT')))."'"; }



Burda Kod Fark'i Yok ki.. Sadece sed_sqL_prep var.. nedir Bunun anlami ?
KanKayizz.biz | Ldu Sandstorm Skins Artik Seditio da =) Görmek için Tiklayin..http://kankayizz.biz

hacker_remo

Members


Online status

88 posts
http://www.google.com.tr
Pagerank: 8

Location: Turkey
Occupation:
Age:

#24211   2008-04-20 18:03 GMT      
Quote
Aragorn-pc :
Quote
emremix :
1. Bu doysayı açın System/core/pm/pm.send.inc.php, 63. Satırda bunu bulun:

Code:
foreach($touser_src as $k => $i)
{ $touser_sql[] = "'".trim(sed_import($i, 'D', 'TXT'))."'"; }



2. Aşağıdaki kodla değiştirin

Code:
foreach($touser_src as $k => $i)
{ $touser_sql[] = "'".sed_sql_prep(trim(sed_import($i, 'D', 'TXT')))."'"; }



Burda Kod Fark'i Yok ki.. Sadece sed_sqL_prep var.. nedir Bunun anlami ?


kardes dikkatlı bakarsan anlarsın


saol bunu bizlerle paylastığın için
Bana Tum Seditio Hakk?nda Bilgi Vermek ?steyen

Aragorn-pc

Bilgili Üye


Online status

394 posts
http://kankayizz.biz
Pagerank: 1

Location: Turkey Kayseri
Occupation:
Age: 31

#24212   2008-04-20 18:08 GMT      
Quote
hacker_remo :
Quote
Aragorn-pc :
Quote
emremix :
1. Bu doysayı açın System/core/pm/pm.send.inc.php, 63. Satırda bunu bulun:

Code:
foreach($touser_src as $k => $i)
{ $touser_sql[] = "'".trim(sed_import($i, 'D', 'TXT'))."'"; }



2. Aşağıdaki kodla değiştirin

Code:
foreach($touser_src as $k => $i)
{ $touser_sql[] = "'".sed_sql_prep(trim(sed_import($i, 'D', 'TXT')))."'"; }



Burda Kod Fark'i Yok ki.. Sadece sed_sqL_prep var.. nedir Bunun anlami ?


kardes dikkatlı bakarsan anlarsın


saol bunu bizlerle paylastığın için


Ben Aradaki Farki Yazdim anlamini Sordum.. Ha diyorsan ki Oraya Dikkatli Bakarsan Anlarsin Diye Benim öyle Bir Özelligim Yok
KanKayizz.biz | Ldu Sandstorm Skins Artik Seditio da =) Görmek için Tiklayin..http://kankayizz.biz

kript0

Members


Online status

53 posts
http://kript0.org
Pagerank: 0

Location: Turkey
Occupation:
Age:

#24224   2008-04-20 22:36 GMT      
Pm' de acik oldugunu aylar önce duyup kapatmistim, simdi ortaya cikmis acik

Darkworm

Members


Online status

158 posts
http://www.darkworm.org
Pagerank: 3

Location: Turkey Ankara
Occupation:
Age: 16

#24338   2008-04-21 16:47 GMT      

pm.php sql injection konusu 1.5 senedir bir şehir efsanesiydi ama aslını çıkaramadılar bugüne kadar. seditio cmssini pro. kişiler incelese daha bir çok sql injection çıkıcağını zannediyorum. teşekkürler emremix
Gökyüzüne de?dim gökyüzü limitim

T-Networks ?nternet ve Bili?im Hizmetleri
> 1 <

Benzer konular (Similar topics) #BETA

Keywords (beta):

Seditio v121, Seditio v120, Seditio 110, Ldu, Plugins, Eklenti, Link Efekt, En Çok Konu, En Çok Yazan, Rep Plugin, Index News, Admin Panel, Textboxer, Ajax, Seditio Seo, Seditio Flash, Maintenance, Bbclone Plugin, Son Forum Konuları, Usergal Plugin, Color Admin, Seditio Bug, Ldu Bug, www.seditio.biz, Advanced News, Forum Teşekkür, Seditio Youtube, Mass Mail, Toplu Mail, Profil, Seditio Download, Ldu Kurulum, Database Sorunu, Davetiye Sistemi, Seditio Kurulum, Tema, Skin, Arayüz, Users, Seditio Hata, Ldu Eklentiler, Türkçe Karakter, Üye Kontrol, Hide Link, En Çok Yazanlar, Category Navigator, Özel Mesaj, Leetlogin, Admin Login, Tpl, www.seditio.info, Modern Skin, Seditio Sql, Mass Delete Users, Teşekkürler Botu, Seditio 121 Kurulum, Vbulletin Import, Google PageRank, Seditio Reklam, Seditio Aktif Konular, Seditio Yükle,  En Çok Konu Açanlar,  Seditio Türkçe,  Seditio indir,  Seditio Hack,  Seditio Skins,  Hızlı Mesaj Silici, Lamer Savar,  www.seditio.net, TeamKraL.oRg, Sakarya Gençlik

Forum Arşiv (beta):

[1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] [25] [26] [27] [28] [29] [30] [31] [32] [33] [34] [35] [36] [37] [38] [39] [40] [41] [42] [43] [44] [45] [46] [47] [48] [49] [50] [51] [52] [53] [54] [55] [56] [57] [58] [59] [60] [61] [62] [63] [64] [65] [66] [67] [68] [69] [70] [71] [72] [73] [74] [75] [76] [77] [78] [79] [80] [81] [82] [83] [84] [85] [86] [87] [88] [89] [90] [91] [92] [93] [94] [95] [96] [97] [98] [99] [100] [101] [102] [103] [104] [105] [106] [107] [108] [109] [110] [111] [112] [113] [114] [115] [116] [117] [118] [119] [120] [121] [122] [123] [124] [125] [126] [127] [128] [129] [130] [131] [132] [133] [134] [135] [136] [137] [138] [139] [140] [141] [142] [143] [144] [145] [146] [147] [148] [149] [150] [151] [152] [153] [154] [155] [156] [157] [158] [159] [160] [161] [162] [163] [164] [165] [166] [167] [168] [169] [170] [171] [172] [173] [174] [175] [176] [177] [178] [179] [180] [181] [182] [183] [184] [185] [186] [187] [188] [189] [190] [191] [192] [193] [194] [195] [196] [197] [198] [199] [200] [201] [202] [203] [204] [205] [206] [207]
*Seditio-TR.com ticari anlamda Seditio portalı için yazılım üretme ve satma yetkisine sahip Türkiye'nin ilk ve tek sitesidir.

Powered by Seditio
(c) 2008 Seditio-TR.com Tüm Hakları Ticari İşleyişte Lisanslıdır.