WordPress, Shopify ir PHPFusion programuotojų bendruomenė

Parašė Donatis07· 2011 Lap. 28 22:11:00

Sveiki. Ieškau informacijos apie php-fusion 6 versijos klaidas/exploitus, per kuriuos butu galima uzlausti puslapi.
Kazkaip nesinori kiekviena diena daryti atsargines kopijas, jas atstatineti po nulauzimo ir pan, tad nusprendziau kuo daugiau klaidu istaisyti. prie v7 pereiti taip pat nesinori, nes v6 esu daug ka jau perdares, prisidares modu ir infusionu...

Dekoju apie atsakymus ir linkus.

Apie messages.php galit nesakyti - ji esu panaikines.

Parašė Donatis07· 2011 Lap. 29 01:11:31

omg, as ne tokios informacijos ieskojau ;]

turejau omeny kazka panasaus i tai: kaip apsaugoti savo php-fusion v6 tinklapį.

kazkada buvo straipsniu apie tai, kaip ir kur kokias klaidas issitaisyt.

---
sorry, jeigu apie sauguma niekas viesai nebekalba... ?|

Parašė Kižas· 2011 Lap. 29 20:11:12

Žmogus turėjo omeny, ne kaip nulaužti puslapį kuriame įdiegta v6 versija, o kaip jį apsaugoti. Šiaip būtų įdomu išgirsti kokia būtu pati pažeidžiamiausia vieta php-fusion v6 versijoje ir kaip ją būtų galima apsaugoti ??

Į šį klausimą iš dalies galiu atsakyti ir pats, nes prieš kažkiek laiko buvau susidūręs su saugumo spragomis šioje versijoje, na mano manymu pati rimčiausia problema yra su COOKIES, per kuriuos įdėjus JavaScript koduką į naujieną yra pakeičiami narių slaptažodžiai.

Problemos sprendimas: nepriimti bereikalingų moderatorių ar administratorių į puslapį ir apsaugoti administracijos panele su .httpaswd prisijungimu, o kas liečia pati cookies tai taip ir likau neišsiaiškinęs kaip šitą dalyką apsaugoti...

Parašė Kižas· 2011 Lap. 29 20:11:21

Jei manai kad tavo messages.php failas yra pažeidžiamas, tai paprasčiausiai paimk jį per FTP ir ištrink, o kada panorėjęs jį galėsi vėl atgal sėkmingai įsikelti. Nes jei jį paliksi piktavaliai paims ir įvykdys kokią SQL užklausą, na ir tada nieko gero.... Bet čia šitas mano atvejis tinka tik tada kai nemoki ištaisyti ta saugumo spraga tame faile.

Redagavo Kižas· 2011 Lap. 29 20:11:43

Parašė avice· 2011 Lap. 29 20:11:51

chipass parašė:
uz tokia tema banas turetu tau :) skaityk taisykles

Jokių nuorodų į exploitų, bugų ir pan. saitus. Už tokias nuorodas yra šalinama iš portalo iškart.

Tai kaip istaisyt exploit'us , klaidas , jei nezinom kaip jie veikia ir kokia zala daro ?

Parašė Donatis07· 2011 Lap. 29 20:11:35

Kižas parašė:
Jei manai kad tavo messages.php failas yra pažeidžiamas, tai paprasčiausiai paimk jį per FTP ir ištrink, o kada panorėjęs jį galėsi vėl atgal sėkmingai įsikelti. Nes jei jį paliksi piktavaliai paims ir įvykdys kokią SQL užklausą, na ir tada nieko gero.... Bet čia šitas mano atvejis tinka tik tada kai nemoki ištaisyti ta saugumo spraga tame faile.

tai taip taip, aš ji ir esu istrynes is ftp ;]

avice parašė:

chipass parašė:
uz tokia tema banas turetu tau :) skaityk taisykles

Jokių nuorodų į exploitų, bugų ir pan. saitus. Už tokias nuorodas yra šalinama iš portalo iškart.

Tai kaip istaisyt exploit'us , klaidas , jei nezinom kaip jie veikia ir kokia zala daro ?

vat butent as to paties ir nesupratau...

Redagavo Donatis07· 2011 Lap. 29 20:11:37

Parašė Kižas· 2011 Lap. 29 21:11:21

#11

Tai taisyt taisys tie, kurie patys adminai turi savo saitus dar su v6 versija, nes v6 oficialus palaikymas senai baigėsi jokie priežiūros atnaujinimo ar dar kitokie darbai nebėra su juo atliekami, dabar yra pereita prie v7. Tad nesitikėk kad kas iš oficialių puslapių ims ir taisinės v6 klaidas ,ne čia reikia pačiam to imtis, jei jau taip nenori daryti upgrade iš v6 į v7.