2
SQL инъекция для DLE Forum + исправление бага
Зависимость: register_globals = onФайл: /engine/forum/sources/showtopic.phpКусок кода:if (intval($tid))
$row_topic = $db->super_query("SELECT * FROM " . PREFIX . "_forum_topics WHERE tid = $tid");
Пример осуществления инъекции: http://site.com/?do=forum&act=topic&tid=1+[SQL]Лечение бага в DLE ForumНаходим в showtopic.php:if (intval($tid))
Заменяем наif(is_numeric($tid))
Уважаемый посетитель неофициального сайта поддержки CMS DataLife Engine! Рекомендуем завести аккаунт на нашем сайте или авторизироваться для просмотра скрытого текста в эксклюзивных новостях.
Главное - это теги:
SQL инъекция,
инъекция в DLE Forum,
баг в DLE Forum
Перед тем, как
скачать SQL инъекция для DLE Forum + исправление бага, обязательно обратите внимание на версию DLE, а так же прочитайте советы и отзывы о SQL инъекция для DLE Forum + исправление бага от наших посетителей.
Новость просмотрели 268291 раз(а) и оставили 2 комментариев.
Пожаловаться!Комментарий #1 написал: opariks (11 апреля 2011 09:05)
Группа:
Посетители
Комментариев: 30
Публикаций: 0
Зарегистрирован: 26.09.2010
Есть много заплаток на закрытых форумах по DLE CMS
Комментарий #2 написал: JaroslavG (21 июня 2011 07:59)
Группа:
Посетители
Комментариев: 1
Публикаций: 0
Зарегистрирован: 21.06.2011
Все полезно, что в рот полезло.
