phpbb 2.0.23 EXPLOIT
- Автор semprom
- Начална дата
semprom каза:Здравейте, до колкото знам единствения експлоит за phpbb 2.0.23 е
Код:http://site.tld/phpBB2/modcp.php?t=1&mode=lock&sid=[session
Има ли начин да се оправи ?
Ето откъде скивах това
http://seclists.org/bugtraq/2008/Mar/0246.html
Мерси
::Fix
No fix
Пише го в статията която даде.
Ако се зачетеш по внимателно пише че единсвения начин да се оправи е да upgrade до 3.0.x
esdione каза:semprom каза:Здравейте, до колкото знам единствения експлоит за phpbb 2.0.23 е
Код:http://site.tld/phpBB2/modcp.php?t=1&mode=lock&sid=[session
Има ли начин да се оправи ?
Ето откъде скивах това
http://seclists.org/bugtraq/2008/Mar/0246.html
Мерси
::Fix
No fix
Пише го в статията която даде.
Ако се зачетеш по внимателно пише че единсвения начин да се оправи е да upgrade до 3.0.x
Е неможе да няма fix ... мисля че ако се махне сесията като се редиректне към темата ще се "fix-не"