[IPB][APSAUGA] Nuo vagišių

[Iframe]

Sveiki, taigi darau pirmą IPB pamoką šiame forume. Ši pamoka bus skirta tiems kurie nori kad jų forumas būtų šiek tiek saugesnis ir ne taip pažeidžiamas įvairių klaidų.

 

Kuom naudinga ši pamoka? - Viską padarius pagal mano sudėstytus punktus, niekas nebeturės galimybes gauti jūsų forumo user informacijos. O tai galima padaryti labai paprastai su python skriptu.

 

Kaip viska atlikti? 

• Prisijungti į FTP serverį.
• Nueiti į mano nurodytą direktoriją.
• Išrinti failą.

 

Failas randasi - interface/ipsconnect/ipsconnect.php. Šį failą reikia išrinti

 

Kaip atrodo pažeidžiamumas?

http://jusuweb.lt/interface/ipsconnect/ipsconnect.php?act=login&idType=id&id[]=-1&id[]=SELECT%20COUNT(*)%20FROM%20members

Manau ši pamoka pravers tiems kurie nori kad jų forumas būtų saugesnis! Ačiū tiems kas skaitė.

 

Mano kitos pamokos:

http://www.supergames.lt/topic/230810-ipbapsauga-admincp/

Redaguota Liepos 24, 2015, nario Iframe

[Rene]

O tikrai nieko nepakenks jeigu ištrinsi ? žinau šita spraga Royality visas žino

[Iframe]

O tikrai nieko nepakenks jeigu ištrinsi ? žinau šita spraga Royality visas žino

Ne nieko nepakenks, na jeigu bijai ištrinti failą gali tiesiog uždėti permissions.

[DedeKobra]

Ačiū Tau labai. Na, o jeigu atvirai, tai net nežinojau, kad IPB yra toks pažeidžiamas ..

Redaguota Liepos 24, 2015, nario ДедеКобра

[Iframe]

Ačiū Tau labai. Na, o jeigu atvirai, tai net nežinojau, kad IPB yra toks pažeidžiamas ..

Na žinai IPB per 2 min galima nulaužti tik reikia labai gerai išnagrinėti struktūra kaip kas veikia.

[Nelixus]

Patikimas išmano savo darbą padėjo. Siulau į jį kreiptis.

[Rolex]

Na žinai IPB per 2 min galima nulaužti tik reikia labai gerai išnagrinėti struktūra kaip kas veikia.

Nikeair nuėmė per 19sec Matavau dar

[ES.^]

Kurioms versijoms čia? Ir kaip gi saugumo patch'ai? Koki rezultatą turi gražinti tą užklausą jeigu ta nesąmonė neištaisyta?

Redaguota Liepos 25, 2015, nario ES.^

[Iframe]

Kurioms versijoms čia? Ir kaip gi saugumo patch'ai? Koki rezultatą turi gražinti tą užklausą jeigu ta nesąmonė neištaisyta?

Gražins per python skriptą visus tavo forumo userius.

[ES.^]

Gražins per python skriptą visus tavo forumo userius.

O kaip dėl kitų klausimų?

[Zero Two]

O kaip dėl kitų klausimų?

 

 

Šitas dalykas veikia ant 3.3.x ir 3.4.x versijų.

[Hatice]

Tai tiesiog ištrinti failą? "Failas randasi - interface/ipsconnect/ipsconnect.php. Šį failą reikia išrinti"

[Rolex]

Tai tiesiog ištrinti failą? "Failas randasi - interface/ipsconnect/ipsconnect.php. Šį failą reikia išrinti"

Nu taip parašyta arba permission uždėk

[airiux140]

Ačiū Tau labai. Na, o jeigu atvirai, tai net nežinojau, kad IPB yra toks pažeidžiamas ..

 

Patikėk, labai jis pažeidžiamas, šiukšlynas. Nors, tiesą sakant, visi puslapiai turi spragų.

Redaguota Liepos 28, 2015, nario Airidas28

[Rolex]

Duodu 100% kad kelios persono, eme sita pazeidziama nuoroda, ir lakste per webus