Kết quả 1 đến 1 của 1
-
28-05-14, 12:38 PM #1
[BUG - FIX] Cách sửa lỗi nghiêm trọng Mod Changuondyu Static vBB
- Xin chào, em là thành viên mới gia nhập [Only registered and activated users can see links. ] . Thấy Box " Thư viện bảo mật " không có ai để ý mấy nên em định leech vài bài có uy tín và chất lượng cho mọi người để biết các phòng chống .
Đây là một lỗi rất nguy hiểm khi Diễn Đàn nào vẫn đang còn sử dụng Mod Changuondyu Static vBB phiên bản cũ . Lỗi bug này có thể lấy được dữ liệu từ Database ===>> Login AdminCP ===>> Up Shell ====>>> VPS or Hosting .....
Lỗi này đã được " DuyK " phổ biến từ khá lâu nhưng chưa thấy bên CLBgamesvn.com đề cập đến nên mình sẽ leech về từ sinhvienit.net .
- Cách để sửa lỗi Mod Changuondyu Static vBB này .
Để fix mod này. Các bạn vào: Admincp -> Plugin & product option -> Plugin manage -> ChangUonDyU - Advanced Statistics - Get Data -> EDIT
Nếu bạn không sử dụng mod để load post từ nhiều forumid khác nhau thì fix như sau
Bạn tìm đến dòng:
$foruminid = $vbulletin->db->escape_string($_REQUEST['listforumid']);
Thay bằng:
$foruminid = intval($_REQUEST['listforumid']);
Nếu bạn cần thiết phải load nhiều forumid thì fix như sau: (Leech đoạn lọc này của Lai)
Ở dòng:
$foruminid = $vbulletin->db->escape_string($_REQUEST['listforumid']);
Bạn thêm dưới:
//---Loại bỏ ký tự nguy hiểm tránh SQL injetion
$foruminid = preg_replace("/[^0-9,]+/","",$foruminid);
//---End---By: Vũ Thanh Lai - SinhVienIT.Net
P/s: Mọi người có gì xin chỉ giáo thêm ạ. Nếu thấy bổ ích Thanks cho em cái nhé
Khách viếng thăm hãy cùng T.V.H xây dựng diễn đàn CLBGAMESVN vững mạnh nhé!
-
Các thành viên gởi lời cảm ơn đến T.V.H vì bài viết này !
satthupro95 (28-08-14)
Các Chủ đề tương tự
-
[KT] Xin file setting kinh nghiệm lên cấp và kinh nghiệm đánh quái như VNG
Bởi helpme85 trong diễn đàn Hỏi Đáp/ Yêu CầuTrả lời: 3Bài viết cuối: 17-11-16, 07:22 PM -
[Lỗi bảo mật] - Cách fix Lỗi của mod thống kê Chang (Changuondyu Statistics)
Bởi ShineGhost trong diễn đàn vBulletin TutorialTrả lời: 0Bài viết cuối: 23-02-14, 12:35 PM -
ai giúp mình sửa giao diện "bắt đầu trò chơi" với.
Bởi [Mr.K] trong diễn đàn Hỏi Đáp/ Yêu CầuTrả lời: 3Bài viết cuối: 23-10-10, 12:25 AM