Tag: smf security
Seo4Smf Güvenlik Açığı Yaması
Seo4Smf de güvenlik açığı bulundu. Yaması için yapmanız gereken
Forum dizinindeki seo4smf-redirect.php de bunu bulup:
$topic = $_GET['t']);
$board = $_GET['b'];
$other = $_GET['o'];
$user = $_GET['u'];
$tpage = $_GET['p'];
$action = $_GET['a'];
$param = $_GET['param'];
Bununla değiştirmek:
$topic = mysql_real_escape_string($_GET['t']);
$board = mysql_real_escape_string($_GET['b']);
$other = mysql_real_escape_string($_GET['o']);
$user = mysql_real_escape_string($_GET['u']);
$tpage = mysql_real_escape_string($_GET['p']);
$action = mysql_real_escape_string($_GET['a']);
$param = mysql_real_escape_string($_GET['param']);
Posted: Ocak 19th, 2009 under Smf.
Tags: seo4smf security, smf hack, smf security
Comments: none