Srodne teme
Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

sf: v2 alpha download

[es] :: Web aplikacije :: sf: v2 alpha download

Strane: 1 2

[ Pregleda: 4301 | Odgovora: 21 ] > FB > Twit

Postavi temu Odgovori

Autor
Pretraga teme: Traži
Markiranje Štampanje RSS

setx

Član broj: 67863
Poruke: 191
*.skylogicnet.it.



Profil

icon sf: v2 alpha download13.11.2005. u 06:58 - pre 224 meseci
Konacno, alpha verzija. Ima stvari koje se trebaju popraviti, ... tako i da ocekujem kritike:)

http://sf.blackhatz.net/sfdw

Features:

- Categories
- Boards
- Search
- Posting/Repling [ if you have permission ]
- BB Code
- Smilies
- Help file
- Member list
- User online
- Registration
- Edit Profile
- Sending email via board [ if user has set in profile to receive ]
- View Profile
- Statistics
- Multi Languages
- Multi Styles

MODERATOR

- Topic deleting
- Topic locking/unlocking
- Topic normalizing [ untop and unlock ]
- Topic stick/unsticky
- Move topic to other board

ADMINISTRATOR

- General forum configuration
- edit member
- ban member
- unban member
- delete member
- change member status [ supermod, user, admin ]
- add category
- edit categories
- add board
- edit boards

...

i jos dosta toga

komentari?:)

[Ovu poruku je menjao setx dana 13.11.2005. u 18:20 GMT+1]
 
Odgovor na temu

sale83
Australia
Sydney

Član broj: 41625
Poruke: 729
*.inabox.net.



+30 Profil

icon Re: sf: v2 alpha download13.11.2005. u 23:32 - pre 224 meseci
Parvo sti mi je upalo u oci jeste kad kucas punu putanju do fajlova koji se nalaze u includes/root/
includes
pojavjuje su greske tipa Warring , Error itd....

Mozda resenje za to je na pocetku scripte staviti nesto ovako :
Code:


if (eregi("naziv_stranice.php",$PHP_SELF)) {
    Header("Location: index.php");
    die();
}
Sto mozes danas ne ostavljaj za sutra!
 
Odgovor na temu

setx

Član broj: 67863
Poruke: 191
*.skylogicnet.it.



Profil

icon Re: sf: v2 alpha download14.11.2005. u 06:14 - pre 224 meseci
hvala
 
Odgovor na temu

sale83
Australia
Sydney

Član broj: 41625
Poruke: 729
*.inabox.net.



+30 Profil

icon Re: sf: v2 alpha download14.11.2005. u 09:43 - pre 224 meseci
Nema na cemu!!!

Nemam sad vremena da proveravam i bezbednost foruma, u vezi XSS, SQL inekcija.
Ali ovo mi je jos upalu u oci!!!

- kad radim pretragu( nisam ulogovan) dobijam ovo :

Warning: Cannot modify header information - headers already sent by (output started at /home/sf/public_html/forum/templates/header.html:6) in /home/sf/public_html/forum/includes/updatecookie.php on line 5

- Kod pokusaja odgovora na zapocetu themu (tipa SQL inekcija) :

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in c:\server\www\test\sforum\includes\root\reply.php on line 22






[Ovu poruku je menjao sale83 dana 14.11.2005. u 10:53 GMT+1]
Sto mozes danas ne ostavljaj za sutra!
 
Odgovor na temu

setx

Član broj: 67863
Poruke: 191
*.skylogicnet.it.



Profil

icon Re: sf: v2 alpha download14.11.2005. u 13:17 - pre 224 meseci
Sad sam proverio sto se tice prtrage i sve radi.

To sto vidis na sf.blackhatz.net/forum NIJE najnovija verzija, radio sam jos mnooogo posle toga.

To za download je najnovija. Probaj na localhostu.

Sto se tice nove teme, kopiraj mi sta si pokusao pa da vidim.

tnx again:)
 
Odgovor na temu

sale83
Australia
Sydney

Član broj: 41625
Poruke: 729
*.inabox.net.



+30 Profil

icon Re: sf: v2 alpha download14.11.2005. u 21:33 - pre 224 meseci
U search formu ubaci ovaj znak '

Kad odgovaras na temu na kraju linka dodaj '

index.php?act=reply&TopicID=1'

Videces greske !!!!!

[Ovu poruku je menjao sale83 dana 14.11.2005. u 22:36 GMT+1]
Sto mozes danas ne ostavljaj za sutra!
 
Odgovor na temu

setx

Član broj: 67863
Poruke: 191
*.skylogicnet.it.



Profil

icon Re: sf: v2 alpha download15.11.2005. u 04:58 - pre 224 meseci
ma to sa searchom je do verzije, ko sto rekoh ta okacena nije najnovija.

Na localhostu sve radi.

Sto se tice reply, sredio sam i to, prvo proveram da li je ispravan ID, a onda da li postoji u bazi.
 
Odgovor na temu

sale83
Australia
Sydney

Član broj: 41625
Poruke: 729
*.inabox.net.



+30 Profil

icon Re: sf: v2 alpha download15.11.2005. u 07:48 - pre 224 meseci
Pa meni i na lokalu javlja gresku kad radim pretragu:

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in d:\WebServer\www\test\sforum\includes\root\classes.php on line 24

[Ovu poruku je menjao sale83 dana 15.11.2005. u 08:49 GMT+1]
Sto mozes danas ne ostavljaj za sutra!
 
Odgovor na temu

setx

Član broj: 67863
Poruke: 191
*.skylogicnet.it.



Profil

icon Re: sf: v2 alpha download15.11.2005. u 12:42 - pre 224 meseci
ok, pogledacu...
 
Odgovor na temu

sale83
Australia
Sydney

Član broj: 41625
Poruke: 729
*.inabox.net.



+30 Profil

icon Re: sf: v2 alpha download16.11.2005. u 06:56 - pre 224 meseci
logged.php

Code:
 
   
    if ($_SESSION['logged'] == "yes")
    {
                         // Ako je ulogovan
        include "lang/$Language/lang.php";
    }
    else
    {
                          // Ako nije ulogovan
                          // Remote file inclusion
        include "lang/$DefaultLang/lang.php";
    }


Vidis taj tvoj kod !!!

Kao sto sam ti preko rekao uvek je na stranice koje se ukljucuju treba staviti zabrana na direktan pristup!!!!

Recimo ako logged.php nije obezbedjen kako sto je bilo u ovoj veriziji koju sam ja skino onda preko direktnog pristupa ovaj kod pada u vodu!!!!!

Code:

http://[target]/includes/root/logged.php?&DefaultLang=../../i tako dalje do zeljenog cilja


tj mozes da vidis na boot.ini ili etc/passwd !!!!

[Ovu poruku je menjao sale83 dana 16.11.2005. u 07:58 GMT+1]
Sto mozes danas ne ostavljaj za sutra!
 
Odgovor na temu

misk0
.: Lugano :. _.: CH :.

SuperModerator
Član broj: 634
Poruke: 2824
*.adsl.ticino.com.

ICQ: 46802502


+49 Profil

icon Re: sf: v2 alpha download16.11.2005. u 08:46 - pre 224 meseci
da, ali to ce da radi samo ako je register_globals = on..
:: Nemoj se svadjati sa budalom, ljudi cesto nece primjetiti razliku ::
 
Odgovor na temu

sale83
Australia
Sydney

Član broj: 41625
Poruke: 729
*.inabox.net.



+30 Profil

icon Re: sf: v2 alpha download16.11.2005. u 08:56 - pre 224 meseci
@misk0
Upravo tako !!!
Kad sam menjao poruku zaboravio sam da vraim napomenu!!!!
Sto mozes danas ne ostavljaj za sutra!
 
Odgovor na temu

setx

Član broj: 67863
Poruke: 191
*.skylogicnet.it.



Profil

icon Re: sf: v2 alpha download16.11.2005. u 12:45 - pre 224 meseci
ok, sredicu to.

Code:

if ($_GET['DefaultLang'] OR $_GET['DefaultStyle']) die("try to hack?");
 
Odgovor na temu

setx

Član broj: 67863
Poruke: 191
*.skylogicnet.it.



Profil

icon Re: sf: v2 alpha download16.11.2005. u 13:24 - pre 224 meseci
eh da...

cisto da kazem u vezi ovog:
include "lang/$DefaultLang/lang.php";

znaci stavimo da je $DefaultLang = "../../", to znaci da ide 2 foldera unazad.

Ako stavis npr. ../../etc/passwd onda ce da bude putanja:

include "lang/../../etc/passwd/LANG.PHP";, tako da nema nista od toga... :)

u svakom slucaju hvala
 
Odgovor na temu

sale83
Australia
Sydney

Član broj: 41625
Poruke: 729
*.inabox.net.



+30 Profil

icon Re: sf: v2 alpha download16.11.2005. u 23:07 - pre 224 meseci
Ja sam testirao na LINIXU i Windowsu ovako :

%00

Code:

//win
http://[target]/includes/root/logged.php?&DefaultLang=../../../../../../../../../../boot.ini%00

// Linux
http://[target]/includes/root/logged.php?&DefaultLang=../../../../../../../../../../../../../etc/passwd%00


Na oba sam dobio sta sam hteo !!!!!

Sto mozes danas ne ostavljaj za sutra!
 
Odgovor na temu

setx

Član broj: 67863
Poruke: 191
*.skylogicnet.it.



Profil

icon Re: sf: v2 alpha download17.11.2005. u 05:42 - pre 224 meseci
smallForum v2.0.2 alpha released

Popravljeni svi bugovi koji su ovde prijavljeni, + jos 2 buga.

Download ovde: http://sf.blackhatz.net/sfdw

Hvala sale83, na velikoj pomoci!
 
Odgovor na temu

sale83
Australia
Sydney

Član broj: 41625
Poruke: 729
*.inabox.net.



+30 Profil

icon Re: sf: v2 alpha download17.11.2005. u 08:35 - pre 224 meseci
/includes/root/index.php -> Ovde si zaboravio da stavis zabranu direktnog pristupa

isto tako za sve fajlove u includes/

Slobodno sve fajlove koje pozivas sa include() stavi na pocetak svakog fajla onaj gore kod!!!


Jos uvek kad radim pretrgagu dobijam ovu gresku :

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in sforum\includes\root\classes.php on line 29

\includes\root\search.php


u search.php
Code:

$_POST['fraza']

//zameni sa ovim
addslashes($_POST['fraza'])


Isto tako ako kucas
http://localhost/sforum/message.php -> Dobijas Warring itd...

-> Sredi to dodaj @
Code:

                          default:

                          @include "common.php";
        @include "functions.php";
        OhError($lang['no_action']);



Sad pocinjem da pregledam ADMIN folder :

Opet Remote file inclusion:

register_globals = on

Code:

http://localhost/sforum/admin/addboard.php?Language=../../ do cilja%00

http://localhost/sforum/admin/addcat.php?Language=../../ do cilja%00

i tako svi fajlovi u adminu koji kotiste logged.php

sforum\admin\logged.php


Isto tako ni jedan fajl u adminu nije zasticen od direktnog pristupa!!




[Ovu poruku je menjao sale83 dana 17.11.2005. u 10:01 GMT+1]
Sto mozes danas ne ostavljaj za sutra!
 
Odgovor na temu

setx

Član broj: 67863
Poruke: 191
*.skylogicnet.it.



Profil

icon Re: sf: v2 alpha download17.11.2005. u 13:40 - pre 224 meseci
hvala mnogo sve cu da sredim:)

Citat:

Isto tako ni jedan fajl u adminu nije zasticen od direktnog pristupa!!



i ne treba biti, kod admina nisam radio switch;)
 
Odgovor na temu

sale83
Australia
Sydney

Član broj: 41625
Poruke: 729
*.inabox.net.



+30 Profil

icon Re: sf: v2 alpha download17.11.2005. u 13:54 - pre 224 meseci
Onda uradi switch pa lepo zastiti sve fajlove jer ovako sa direktnim pristupom nije dobro!!!
Pozzzzzzzzz
Sto mozes danas ne ostavljaj za sutra!
 
Odgovor na temu

setx

Član broj: 67863
Poruke: 191
*.skylogicnet.it.



Profil

icon Re: sf: v2 alpha download18.11.2005. u 13:56 - pre 224 meseci
ok sredicu, btw. jesi nasao koji sql injection?:)
 
Odgovor na temu

[es] :: Web aplikacije :: sf: v2 alpha download

Strane: 1 2

[ Pregleda: 4301 | Odgovora: 21 ] > FB > Twit

Postavi temu Odgovori

Srodne teme
Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.