admin.hits.inc.php SQL Injection Açığı (Fixed) | Forumlar - Seditio Cms

Cevapla

Yeni Konu

Yazd�r

Mail Yolla

admin.hits.inc.php SQL Injection Açığı (Fixed) on Facebook

admin.hits.inc.php SQL Injection Açığı (Fixed)

#7503

2012-06-08 23:12 GMT

Kaan

Administrators

User is:

Posts: 2772

Ülke:

İstanbul - 34

Meslek: Serbest Meslek

Age: 43

G?venlik A???? i?lem de?i?kenleri $v eksikli?i dayal? admin.hits.inc.php bulunan ve $f

Bu delik y?netim paneline eri?imi sadece (?eviri hatas?) kullan?c?lar?.
G?venlik a???? Seditio t?m s?r?mleri (ba?lang?? ve 100 170beta biten) tespit edildi.

admin.hits.inc.php de bul

Kod:

$f = sed_import('f','G','TXT');
$v = sed_import('v','G','TXT');

De?i?tir.

Kod:

$f = sed_import('f','G','ALP',10);
$v = sed_import('v','G','TXT',8);

Konuyla İlgili Diğer Başlıklar
PFS.inc.php img Code Fixed
Yorum SQL Injection Yaması
Latestposts XSS Açığı (Fixed)
Seditio 170 CSRF and SQL injection
Seditio Sql Injection Hakkında Bilgilendirme

Emlak, Oto Galeri, Rent A Car, ?iir, Edebiyat Script Sipari?lerinizi Verebilirsiniz.
Detaylar ??in: kaan@ntka.org

Seditio 170 ?ndir
Capte M?zik ?ndir
Seditio Toolbar ?ndir

admin.hits.inc.php SQL Injection Açığı (Fixed)

#7504	2012-06-09 00:31 GMT
`Aragorn-pc` Administrators User is: Posts: 163 Ülke: Kayseri - 38 Meslek: Kanserle Savaþýyor.. Age: 40	Test Ettim Bu ?ekilde Hala A??k Vermekte Kaan...
	Reklama Gerek Yok Eskiler Tan?r, Yeniler ?rnek AL?r ! Alay?na ?SYAN ! Az Bir Zamanda Dev Projeler ile Yay?n Hayat?nda ! Sabrediyorum..

admin.hits.inc.php SQL Injection Açığı (Fixed)

#7519	2012-06-17 15:04 GMT
`Kaan` Administrators User is: Posts: 2772 Ülke: İstanbul - 34 Meslek: Serbest Meslek Age: 43	Ruslar bu ?ekilde yapm?? yamay? bende buraya ekledim her hangi bir test yapmad?m a????n ne gibi zararlar? var veya admin yetkisi olmayanlar bu i?lemi ger?ekle?tirebiliyorlarm?.?
	Emlak, Oto Galeri, Rent A Car, ?iir, Edebiyat Script Sipari?lerinizi Verebilirsiniz. Detaylar ??in: kaan@ntka.org Seditio 170 ?ndir Capte M?zik ?ndir Seditio Toolbar ?ndir

admin.hits.inc.php SQL Injection Açığı (Fixed)

#7521	2012-06-17 23:35 GMT
`Aragorn-pc` Administrators User is: Posts: 163 Ülke: Kayseri - 38 Meslek: Kanserle Savaþýyor.. Age: 40	Bir kullan?c? sql'e admin y?klemeyi ger?ekle?tirebiliyor i?lemi ama fazla etkili bir a??k de?il alp 'i de?i?tirmemiz lazim.
	Reklama Gerek Yok Eskiler Tan?r, Yeniler ?rnek AL?r ! Alay?na ?SYAN ! Az Bir Zamanda Dev Projeler ile Yay?n Hayat?nda ! Sabrediyorum..