[BUG - FIX] Cách sửa lỗi nghiêm trọng Mod Changuondyu Static vBB
Hello & Welcome to our community. Is this your first visit? Đăng Ký
Follow us on
Follow us on Facebook Follow us on Twitter Linked In Flickr Watch us on YouTube My Space Blogger
 
Kết quả 1 đến 1 của 1
  1. #1
    Thành Viên T.V.H's Avatar
    Ngày tham gia
    May 2014
    Bài viết
    27
    Thanks
    11
    Thanked 15 Times in 11 Posts

    [BUG - FIX] Cách sửa lỗi nghiêm trọng Mod Changuondyu Static vBB

    - Xin chào, em là thành viên mới gia nhập [Only registered and activated users can see links. ] . Thấy Box " Thư viện bảo mật " không có ai để ý mấy nên em định leech vài bài có uy tín và chất lượng cho mọi người để biết các phòng chống .
    Đây là một lỗi rất nguy hiểm khi Diễn Đàn nào vẫn đang còn sử dụng Mod Changuondyu Static vBB phiên bản cũ . Lỗi bug này có thể lấy được dữ liệu từ Database ===>> Login AdminCP ===>> Up Shell ====>>> VPS or Hosting .....

    Lỗi này đã được " DuyK " phổ biến từ khá lâu nhưng chưa thấy bên CLBgamesvn.com đề cập đến nên mình sẽ leech về từ sinhvienit.net .

    - Cách để sửa lỗi Mod Changuondyu Static vBB này .

    Để fix mod này. Các bạn vào: Admincp -> Plugin & product option -> Plugin manage -> ChangUonDyU - Advanced Statistics - Get Data -> EDIT

    Nếu bạn không sử dụng mod để load post từ nhiều forumid khác nhau thì fix như sau
    Bạn tìm đến dòng:
    $foruminid = $vbulletin->db->escape_string($_REQUEST['listforumid']);
    Thay bằng:
    $foruminid = intval($_REQUEST['listforumid']);

    Nếu bạn cần thiết phải load nhiều forumid thì fix như sau: (Leech đoạn lọc này của Lai)
    Ở dòng:
    $foruminid = $vbulletin->db->escape_string($_REQUEST['listforumid']);
    Bạn thêm dưới:
    //---Loại bỏ ký tự nguy hiểm tránh SQL injetion
    $foruminid = preg_replace("/[^0-9,]+/","",$foruminid);
    //---End---By: Vũ Thanh Lai - SinhVienIT.Net


    P/s: Mọi người có gì xin chỉ giáo thêm ạ . Nếu thấy bổ ích Thanks cho em cái nhé
    Khách viếng thăm hãy cùng T.V.H xây dựng diễn đàn CLBGAMESVN vững mạnh nhé!

  2. Các thành viên gởi lời cảm ơn đến T.V.H vì bài viết này !

    satthupro95 (28-08-14)

 

 

Các Chủ đề tương tự

  1. [KT] Xin file setting kinh nghiệm lên cấp và kinh nghiệm đánh quái như VNG
    Bởi helpme85 trong diễn đàn Hỏi Đáp/ Yêu Cầu
    Trả lời: 3
    Bài viết cuối: 17-11-16, 07:22 PM
  2. Trả lời: 0
    Bài viết cuối: 23-02-14, 12:35 PM
  3. ai giúp mình sửa giao diện "bắt đầu trò chơi" với.
    Bởi [Mr.K] trong diễn đàn Hỏi Đáp/ Yêu Cầu
    Trả lời: 3
    Bài viết cuối: 23-10-10, 12:25 AM

Quyền viết bài

  • Bạn Không thể gửi Chủ đề mới
  • Bạn Không thể Gửi trả lời
  • Bạn Không thể Gửi file đính kèm
  • Bạn Không thể Sửa bài viết của mình
  •  
Múi giờ GMT +7. Bây giờ là 01:25 PM.
vBulletin®, Copyright ©2000-2011, Jelsoft Enterprises Ltd.
CLBGamesVN không chịu trách nhiệm về Luật Bản Quyền của các tài liệu, bài viết v.v...được đăng tải trên diễn đàn này.
Diễn đàn phát triển dưới sự đóng góp của tất cả thành viên. BQT chỉ là những người thành lập ra sân chơi, quản lý và duy trì về mặt kỹ thuật, nội dung khi hợp lệ.