Регистрация    Забыли пароль?        Правила форума    FAQ (читать перед созданием новой темы)
Имя   Пароль  запомнить
  
Просмотр темы
Вернуться на сайт: PHP-Fusion SF Russian Support Site

Форум поддержки PHP-Fusion SF | PHP-Fusion SF - Система Управлением Сайта | Релизы/Текущие версии
# 1 Тема: fix pack 2 для 4 сборки.
Sky
Супер Администратор

Avatar пользователя

АнарХия Х4

Администратор

Сообщений: 3001
Откуда: Astana
Зарегистрирован: 01 Апреля 2007, 17:11:10
Сказали спасибо 469 раз
Статус: offline
Опубликовано 05 Декабря 2008, 16:13:53
fix pack 2 для 4 сборки.

[fix] - исправлена ошибка при сохранения captcha кода, теперь он будет удаляться после использования. Спасибо mishqa35
[fix] - исправлена уязвимость, описанная на http://php-fusion.foxel.ru/, спасибо FoxFolder


Устанавливать обновления только на версию 6.01.16.4 скаченную до 5 декабря 2008 года!

Дистрибутивы обновлены!
Прикрепленные файлы
Для просмотра вложения зарегистрируйтесь


[Изменил(а) Sky, 05 Декабря 2008, 16:15:00]

--------------------
Я в контакте

Народ читаем и запоминаем!
Не помогаю по ICQ
Не помогаю по ЛС
буду просто игнорировать эти сообщения!
Все вопросы задаем на форуме, но предварительно пользуемся поиском!
All Fusion :: Плагины, моды, темы оформления для 6 и 7 версий PHP-Fusion
^ наверх ^
# 2  
Psc
SF Team

Avatar пользователя

Psc

SF Support Team

Почетный SF

Сообщений: 2514
Откуда: As is
Зарегистрирован: 10 Ноября 2007, 12:15:07
Сказали спасибо 353 раз
Статус: offline
ICQ статус 491499392
Опубликовано 05 Декабря 2008, 19:55:36
Про http://php-fusion.foxel.ru/news.php?readmore=24 - мне одному кажется что картинка с чужого сайта может выхватить только cookies с того сайта?
XSS основан на скриптах ващета...

Протестую вобщем, пока не приведете пример хотябы smiley

PS Чет фикс маленький вышел уж слишком smiley


--------------------
пример соц.инженерии | Сайт поддержки для 7ой версии http://rusfusion.ru/
Все ответы в личных сообщениях - после их оплаты (вот и пропало желание спрашивать smiley )
Мой Сайт-каталог модификаций - стань т0естером
^ наверх ^ 491499392 http://unlogic.info/
# 3  
mishqa35
SF Team

Avatar пользователя

.jQ*

SF Support Team

Немогу без SF

Сообщений: 731
Откуда: Череповец
Зарегистрирован: 08 Ноября 2007, 19:35:30
Сказали спасибо 129 раз
Статус: offline
ICQ статус 6698669
Опубликовано 05 Декабря 2008, 20:26:09
да Sky надо было фиксы Psc'а тоже вкрурить..

Psc, я честно даже хз что она там может, но если знаешь как то проверь =)


--------------------
Пишу моды, панели и код за $
Поблагодарить: Яndex 41001391697124

Fusion и jQuery
^ наверх ^ 6698669 http://sf-fusion.ru
# 4  
Yan
SF Team

Avatar пользователя

Не трогайте Ская! Отпизжу!

SF Support Team

Любитель Fusion

Сообщений: 324
Откуда: Москва
Зарегистрирован: 08 Мая 2007, 18:40:59
Сказали спасибо 24 раз
Статус: offline
Опубликовано 05 Декабря 2008, 22:01:11
Блин.....
Нехочу заменять свой maincore.php ... Уж много в него исправлений внёс...

Жду пьятирку!
 
^ наверх ^ yan.kiev.ua
# 5  
Sky
Супер Администратор

Avatar пользователя

АнарХия Х4

Администратор

Сообщений: 3001
Откуда: Astana
Зарегистрирован: 01 Апреля 2007, 17:11:10
Сказали спасибо 469 раз
Статус: offline
Опубликовано 06 Декабря 2008, 07:03:59
сделаю 3 fix pack от Psc, просто забыл))) извиняюсь)
2 all я пытаюсь по максимуму обезопасит двиг, так что)))


--------------------
Я в контакте

Народ читаем и запоминаем!
Не помогаю по ICQ
Не помогаю по ЛС
буду просто игнорировать эти сообщения!
Все вопросы задаем на форуме, но предварительно пользуемся поиском!
All Fusion :: Плагины, моды, темы оформления для 6 и 7 версий PHP-Fusion
^ наверх ^
# 6  
lumian
Пользователь

Avatar пользователя




Любитель Fusion

Сообщений: 192
Откуда: Вологда
Зарегистрирован: 02 Апреля 2008, 16:06:17
Сказали спасибо 16 раз
Статус: offline
Опубликовано 07 Декабря 2008, 11:54:21
Sky, можешь обозначить код, который изменил в этих файлах, а то у меня и тот и другой файлы изменены не мало и думаю, что не у меня одного...
 
^ наверх ^
# 7  
Sky
Супер Администратор

Avatar пользователя

АнарХия Х4

Администратор

Сообщений: 3001
Откуда: Astana
Зарегистрирован: 01 Апреля 2007, 17:11:10
Сказали спасибо 469 раз
Статус: offline
Опубликовано 07 Декабря 2008, 12:07:04
footer.php
найти
//$result = dbquery("DELETE FROM ".$db_prefix."vcode WHERE vcode_datestamp < '".(time()-360)."'");


заменить на:
$result = dbquery("DELETE FROM ".$db_prefix."captcha WHERE captcha_datestamp < '".(time()-360)."'");



maicore.php
найти
if (isset($_POST['login'])) {
$user_pass = md5($_POST['user_pass']);
$user_name = preg_replace(array("/\=/","/\#/","/\sOR\s/"), "", stripinput($_POST['user_name']));
$result = dbquery("SELECT * FROM ".$db_prefix."users WHERE user_name='$user_name' AND (user_password='".md5($user_pass)."' OR user_password='$user_pass')");
if (dbrows($result) != 0) {
$data = dbarray($result);
if ($data['user_password'] == $user_pass) {
$result = dbquery("UPDATE ".$db_prefix."users SET user_password='".md5($user_pass)."' WHERE user_id='".$data['user_id']."'");
}



заменить на
if (isset($_POST['login'])) {
$user_pass = md5($_POST['user_pass']);
$user_name = preg_replace(array("/\=/","/\#/","/\sOR\s/"), "", stripinput($_POST['user_name']));
$result = dbquery("SELECT * FROM ".$db_prefix."users WHERE user_name='$user_name' AND user_password='".md5($user_pass)."' LIMIT 1");
if (dbrows($result) != 0) {
$data = dbarray($result);



найти
if (isset($_POST['login_forum'])) {
$user_pass = md5($_POST['user_pass']);
$user_name = preg_replace(array("/\=/","/\#/","/\sOR\s/"), "", stripinput($_POST['user_name']));
$result = dbquery("SELECT * FROM ".$db_prefix."users WHERE user_name='$user_name' AND (user_password='".md5($user_pass)."' OR user_password='$user_pass')");
if (dbrows($result) != 0) {
$data = dbarray($result);
if ($data['user_password'] == $user_pass) {
$result = dbquery("UPDATE ".$db_prefix."users SET user_password='".md5($user_pass)."' WHERE user_id='".$data['user_id']."'");
}



заменит на
if (isset($_POST['login_forum'])) {
$user_pass = md5($_POST['user_pass']);
$user_name = preg_replace(array("/\=/","/\#/","/\sOR\s/"), "", stripinput($_POST['user_name']));
$result = dbquery("SELECT * FROM ".$db_prefix."users WHERE user_name='$user_name' AND user_password='".md5($user_pass)."' LIMIT 1");
if (dbrows($result) != 0) {
$data = dbarray($result);



--------------------
Я в контакте

Народ читаем и запоминаем!
Не помогаю по ICQ
Не помогаю по ЛС
буду просто игнорировать эти сообщения!
Все вопросы задаем на форуме, но предварительно пользуемся поиском!
All Fusion :: Плагины, моды, темы оформления для 6 и 7 версий PHP-Fusion
^ наверх ^
2 пользователей сказали спасибо Вам: lumian, Des
# 8  
attachMENT
Пользователь

Avatar пользователя

Чайник php

Любитель Fusion

Сообщений: 403
Откуда: Кировоград, Украина
Зарегистрирован: 10 Апреля 2008, 20:49:04
Сказали спасибо 65 раз
Статус: offline
ICQ статус 371333485
Опубликовано 08 Декабря 2008, 22:41:13
а де пятёрка? и шо в ней будет точно? можна рекламку?


--------------------

^ наверх ^ 371333485 http://kyrsova.hmarka.net/
# 9  
Sky
Супер Администратор

Avatar пользователя

АнарХия Х4

Администратор

Сообщений: 3001
Откуда: Astana
Зарегистрирован: 01 Апреля 2007, 17:11:10
Сказали спасибо 469 раз
Статус: offline
Опубликовано 09 Декабря 2008, 04:25:49
можно бан)))smiley


--------------------
Я в контакте

Народ читаем и запоминаем!
Не помогаю по ICQ
Не помогаю по ЛС
буду просто игнорировать эти сообщения!
Все вопросы задаем на форуме, но предварительно пользуемся поиском!
All Fusion :: Плагины, моды, темы оформления для 6 и 7 версий PHP-Fusion
^ наверх ^
# 10  
John Smith
Пользователь

Avatar пользователя

Програмёр

новичек

Сообщений: 2
Зарегистрирован: 12 Марта 2008, 11:49:15
Сказали спасибо 0 раз
Статус: offline
ICQ статус 5442964
Опубликовано 09 Декабря 2008, 14:19:23
А почему были изъяты изменения, описанные здесь:
http://www.rus-phpfusion.com/forum/viewthread.php?forum_id=4&thread_id=18&pid=1119#post_1119
?
 
^ наверх ^ 5442964
# 11  
Sky
Супер Администратор

Avatar пользователя

АнарХия Х4

Администратор

Сообщений: 3001
Откуда: Astana
Зарегистрирован: 01 Апреля 2007, 17:11:10
Сказали спасибо 469 раз
Статус: offline
Опубликовано 09 Декабря 2008, 16:53:55
гений епт о чем ты?! там 3 страницы багов и дыр... найди мне хоть одну критическую и не закрытую?!


--------------------
Я в контакте

Народ читаем и запоминаем!
Не помогаю по ICQ
Не помогаю по ЛС
буду просто игнорировать эти сообщения!
Все вопросы задаем на форуме, но предварительно пользуемся поиском!
All Fusion :: Плагины, моды, темы оформления для 6 и 7 версий PHP-Fusion
^ наверх ^
# 12  
attachMENT
Пользователь

Avatar пользователя

Чайник php

Любитель Fusion

Сообщений: 403
Откуда: Кировоград, Украина
Зарегистрирован: 10 Апреля 2008, 20:49:04
Сказали спасибо 65 раз
Статус: offline
ICQ статус 371333485
Опубликовано 09 Декабря 2008, 20:29:59
Sky написал:
можно бан)))smiley

та, я так не играю smiley


--------------------

^ наверх ^ 371333485 http://kyrsova.hmarka.net/
# 13  
Sky
Супер Администратор

Avatar пользователя

АнарХия Х4

Администратор

Сообщений: 3001
Откуда: Astana
Зарегистрирован: 01 Апреля 2007, 17:11:10
Сказали спасибо 469 раз
Статус: offline
Опубликовано 10 Декабря 2008, 13:25:07
attachMENT написал:
Sky написал:
можно бан)))smiley

та, я так не играю smiley

smileyыыыы

smiley жжжж


--------------------
Я в контакте

Народ читаем и запоминаем!
Не помогаю по ICQ
Не помогаю по ЛС
буду просто игнорировать эти сообщения!
Все вопросы задаем на форуме, но предварительно пользуемся поиском!
All Fusion :: Плагины, моды, темы оформления для 6 и 7 версий PHP-Fusion
^ наверх ^
Перейти на форум:


41,884,828 уникальных посетителей
сейчас: 21 Мая 2018, 15:54:45
Генерация страницы: 0.13 сек.

Original size:45 кб.
GZipped size: 9 кб.
Compression:80%