phpBB Türkiye

im portal açığını hala kapatmayanlar !

http://www.nukedx.com/?viewdoc=47


etkilenen sistemler, importal yüklü olan tüm forumlar.



Açık im portal dan kaynaklanıyor. Ve cache, var_cache dizinlerine dosya atılıyor... Vereceğim işlemleri importal kullananlar da yapsın, hatta başlamışken include/ dizinindeki tüm dosyalara ekleyin.


yapılacak işlem çok basit, bunu include/ içindeki tüm dosyaların başına ekleyin...

Kod: Tümünü seç

[ AÇ ]

include/functions_portal.php
include/functions_mod_user.php  (user class modu)

[ BUL ]

<?php

[ SONRASINA EKLE ]

if ( !defined('IN_PHPBB') )
{
   die("Hacking attempt");
   exit;
}

benim forumumda functions_mod_user.php dosyasının olmaması sorun yaratmaz değil mi ?

importal var ama functions_mod_user.php yok

include/functions_mod_user.php (user class modu)

"user class modu" demişiz, bu color grups gibi bir mod.

aynı anda ona da not düştüm.

ALEXIS yazdı:yapılacak işlem çok basit, bunu include/ içindeki tüm dosyaların başına ekleyin...

Kod: Tümünü seç

[ AÇ ]

include/functions_portal.php
include/functions_mod_user.php  (user class modu)

[ BUL ]

<?php

[ SONRASINA EKLE ]

if ( !defined('IN_PHPBB') )
{
   die("Hacking attempt");
   exit;
}

include/ içindeki tüm dosyalara ekleyin demişsinde üstat, sadece IM portal ile alakalı olan include dosyalarınamı ekleyelim, include/ dizininde ne var ne yok tüm dosyalara ekleyelimmi ?

İlgilenirsen sevinirim... Teşekkürler !

includes dizinindeki içinde bu kod olmayan tüm dosyalara ekle.

CrackerTracker kuranlar bilir, install.txt nin en sonunda hepsine ekleyin yazar!

Yazdığımız kod, o dosyanmın sadece phpbb tarafından çalıştırılmasını sağlar. Sonradan yaptığımız kod değişiklikleri veya kurduğumuz yeni mod ile açıklar oluşabilir, en baştan o kodu dosya başına eklemek etkili bir güvenlik önlemi olabilir!

saol alexis duymuştum bende bu açıığı kapatmak için bunu arıyordum ii oldu bu ..