Obavezno

updatetovat forum na 2.0.11

ima neki xploit…

srusheno je foruma i foruma

sarajevo-x

treca gimnazija…

bla bla i milioni slichnih u svijetu…

do cega je frx?
izasho neki xploit za forum 2.0.* [ verizja 11 nije ranjiva ] …chito sam negdje…mrsko mi sad kopirat, de tom koji ga koristi omogucava administracijiu i brisanje foruma…

eto sto prije upgrade uraditi…

pozdrav…

Da, i ja sam čitao o veoma gadnim posljedicama… Briše sve postove i sl.
Da li smo zaštićeni?

Update-ovan je forum. :slight_smile:
Tnx anyway.

bio je cak jedan post

eo da citiram

dotichni sa foruma treche gimnazije =)

eto sve je na vrijeme uradjenooo…

samo sam htio upozoriti…

Ma lešinarenje, ako mene pitaš. :slight_smile:

Znam, hvala.

Treba li i PHP?

hah, ja mislim da sam amili mail poslao o tom bugu kad je tek izasao bio. jest istina je da se neko poigrao sa forumom bihnet.org-a ali sta ces. nemoze sve biti savrseno zar ne.
koliko sam informisan od ovih bug trackera, phpbb 2.0.11 je takodjer ranljiv na taj isti bug. ukoliko se ne uradi update jednog modula (nemogu se sad tacno sjetiti kojeg, vezan je za upload slika) bug opet dolazi do izrazaja.
ali opet sa malim modifikacijama ovog “exploita” moze doci i do sql inj. i na 2.0.11 sa update-ovanim modulom *mogu dokazat

Da.

Nisi. :slight_smile:

Da, i ja sam cula, ali nisam nasla vise infos.

evo sa “ponosom” gledam u outlook sent items i vidim da sam ti poslao mail u vezi tog buga.

A ja mislio da je ovo open source forum
:smt086

Vjerovatno zbog toga nisam ni dobila mail [outlook]. Možda je MS “slučajno” pokupio poruku (ko skonta, skont’o je…). :mrgreen:

Ozbiljno… ništa nije stiglo na moju adresu.

+hekla+

haman je to otislo u spam …cim je spamassassin ugledo header od outlook-a…

Jah

valjda :smiley: hehehehe… prisiljen sam radi M$ ispita ali eto…