LINUX.ORG.RU
 
chucha

phpBB 2.0.11 released


0

0

Этот релиз содержит исправление уязвимости, позволяющей удаленно исполнить код на атакуемой системе. В настоящее время идет большое число взломов сайтов с эксплуатацией этой дыры. Кроме того, исправлено еще несколько багов. Всем вэбмастерам обновляться обязательно.

>>> Подробности

СКАЖИ СВОЕМУ КОМПЬЮТЕРУ, ЧТОБЫ ЗАПЕР ДВЕРЬ

любительская автоматизация; устройство с открытой прошивкой
исходные тексты всех программ, открытые библиотеки
http://www.unicontrollers.com/products/unc01x

 ← 1 2 →
[#]  

Re: phpBB 2.0.11 released

как хорошо, что l.o.r. не на phpBB

()
[#]  
kasian

Re: phpBB 2.0.11 released

Что такое пыхпых-бэбэ ((c) автор) понял, когда посидел на диалапе.

Умер бы он, что ли, поскорее?

** ()
[#] Ответ на: Re: phpBB 2.0.11 released от kasian 20.11.2004 18:10:55  

Re: Re: phpBB 2.0.11 released

(мечтательно)пускай лучше дайлап умрет быстрее:-)

()
[#]  
nightfly

Re: phpBB 2.0.11 released

и сколько новых полей они поескейпить на этот раз забыли?

()
[#] Ответ на: Re: phpBB 2.0.11 released от nightfly 20.11.2004 18:58:15  
cyclon

Re: Re: phpBB 2.0.11 released

Сенкс за инфу, уже обновился :)

***** ()
[#] Ответ на: Re: phpBB 2.0.11 released от pekoe 20.11.2004 18:05:37  
mikhail

Re: Re: phpBB 2.0.11 released

На LOR'е багов не меньше уж точно. :)

# ()
[#]  
eRazor

Re: phpBB 2.0.11 released

Была XSS дыра позволяющая увидеть путь к установленному phpBB. А что за дыра позволяющая код запускать?

*** ()
[#] Ответ на: Re: Re: phpBB 2.0.11 released от mikhail 20.11.2004 20:47:51  

Re: Re: Re: phpBB 2.0.11 released

Кстати, да. Я сейчас один штук нашёл. Запостю админам - пусть видят, какой я добрый ;-)

# ()
[#]  

Re: phpBB 2.0.11 released

интересно, а что можно реально нагадить этими дырками при правильно настроенных php рестрикшенах (safe_mode, open_basedir, disable_functions) ?

anonymous ()
[#] Ответ на: Re: Re: Re: phpBB 2.0.11 released от K48 21.11.2004 7:36:34  
mikhail

Re: Re: Re: Re: phpBB 2.0.11 released

Кто им форум стёр? Или он просто отключен? Респект! :)

# ()
[#] Ответ на: Re: Re: Re: Re: phpBB 2.0.11 released от mikhail 21.11.2004 10:54:25  
geek

Re: Re: Re: Re: Re: phpBB 2.0.11 released

>Кто им форум стёр?

бугага :)

** ()
[#] Ответ на: Re: Re: Re: Re: phpBB 2.0.11 released от mikhail 21.11.2004 10:54:25  
K48

Re: Re: Re: Re: Re: phpBB 2.0.11 released

Отключен, отключен. Даже команду могу подсказать для отключения: rm -rf *

;)

**** ()
[#] Ответ на: Re: Re: Re: Re: Re: phpBB 2.0.11 released от K48 21.11.2004 13:04:35  
geek

Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released

>Отключен, отключен. Даже команду могу подсказать для отключения: rm -rf *

надо было сначала базу грохнуть...а потом уж :)

** ()
[#] Ответ на: Re: Re: Re: Re: Re: phpBB 2.0.11 released от K48 21.11.2004 13:04:35  
eRazor

Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released

Гы гы гы:

----------------------- форум временна не пашет изза того что разработчики опенсорсного пехепебэбэ - тупые ублюдки. Опынсорц - говно, ЛОР - мудаки, К48 - малалетний поц, Demetrio - пидор. с уважением администрацЫя. -----------------------

*** ()
[#]  

Re: phpBB 2.0.11 released

что-то в этом есть - linuxsuxx.org/forum/ :))))

anonymous ()
[#] Ответ на: Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released от eRazor 21.11.2004 14:12:42  

Re: Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released

а ведь верно подметили :)))

anonymous ()
[#] Ответ на: Re: Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released от anonymous 21.11.2004 14:18:01  
eRazor

Re: Re: Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released

Хорошо быть анонимусом, да? кого хочешь можно дерьмом обкидать, и вроде как не ты.. :-/

*** ()
[#] Ответ на: Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released от eRazor 21.11.2004 13:26:01  
K48

Re: Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released

В смысле "как", експлойт ведь на то и рассчитан

**** ()
[#] Ответ на: Re: Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released от K48 21.11.2004 14:45:49  
chucha

Re: Re: Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released

Однако поторопился ты Антон, без удаления базы и дефейса главной страницы как-то не очень красиво.

***# ()
[#] Ответ на: Re: Re: Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released от chucha 21.11.2004 14:52:56  
K48

Re: Re: Re: Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released

Главную страницу - хрен, хотя я "../" не пробовал. Во всяком случае rm /index.php точно не сработал, за пределы forum/ выйти нельзя.

Но насчет поторопился - ты прав :)

**** ()
[#] Ответ на: Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released от eRazor 21.11.2004 14:12:42  
geek

Re: Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released

>форум временна не пашет изза того что разработчики опенсорсного пехепебэбэ - %%%%%% @@@@@@. Опынсорц - %%%$$#, ЛОР - $$$@W$$, К48 - ^&^#@#@@@# #@#, Demetrio - &&&&$^^^. с уважением администрацЫя.

класс. вот психология у виндузятников (это я про phpBB). Дык, купили у мегасакса супер-рулезный и сверхзащищенный форум какой-нибудь...и не звездели

(цензура моя)

PS: имхо аффтарам linuxsuxxx.org - КГ/АМ :)

** ()
[#] Ответ на: Re: Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released от geek 21.11.2004 15:27:11  
eRazor

Re: Re: Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released

Они не виндузятники. :-) По-моему, писавший чем-то расстроен..

*** ()
[#] Ответ на: Re: Re: Re: phpBB 2.0.11 released от K48 21.11.2004 7:36:34  

Re: Re: Re: Re: phpBB 2.0.11 released

А как добиться того чтобы форум сидел в закрытой директории ? Тобиш юзер получивший шелл сделав `rm -rf /*` потер бы только форум ?

anonymous ()
[#] Ответ на: Re: Re: Re: Re: phpBB 2.0.11 released от anonymous 21.11.2004 16:59:24  
K48

Re: Re: Re: Re: Re: phpBB 2.0.11 released

А Сатана его знает, но предположу, что в php.ini можно выставить такое ограничение.

**** ()
[#] Ответ на: Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released от eRazor 21.11.2004 14:12:42  

Re: Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released

> ----------------------- форум временна не пашет изза того что разработчики опенсорсного пехепебэбэ - тупые ублюдки. Опынсорц - говно, ЛОР - мудаки, К48 - малалетний поц, Demetrio - пидор. с уважением администрацЫя. -----------------------

мегалол :)))))))))))

***** ()
[#] Ответ на: Re: Re: Re: Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released от fagot 21.11.2004 15:10:39  
linux_newbe

Re: Re: Re: Re: Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released

Ай маладцы! Юные кулхакиры собрались! Борцы за легальность во многих тредах ресурса.
А теперь хлопаем в ладоши и все дружно читаем стаьи 272 и 273 УК РФ.
Ссылка прилагается:
http://www.hro.org/docs/rlex/uk/uk28.htm#273

# ()
[#] Ответ на: Re: Re: Re: Re: Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released от linux_newbe 22.11.2004 1:12:59  
fagot

Re: Re: Re: Re: Re: Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released

Ну, раз уж ты на мой пост ответил, я тебе скажу пару ласковых.

Ты не находишь, что местами перегибаешь палку, любезнейший? А то я смотрю, нервный какой-то стал. Ты успокойся, попустит.

Я не кулхакер и не нахожу ничего общего с борьбой за легальность и моей реакцией на обсуждаемое.

И да, самое главное. Я ложил великодушно свой (не малый) болт на законы _РФ_ %). Ссылка прилагается:

http://www.4udo.ru/na/

***** ()
[#] Ответ на: Re: Re: Re: Re: Re: phpBB 2.0.11 released от K48 21.11.2004 13:04:35  
atrus

Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released

> Отключен, отключен. Даже команду могу подсказать

Зачем? Это же очень полезные сайты! Смотри, тебя спрашивают - а так ли хорошь линукс. Ты и говоришь, а вот тут есть противники, почитайте, что они пишут. И на морду народовского и на форум оргешного. После такой аргументации врятли кто захочет критиковать линкс, присоеденяясь к этим... ;-)))

***** ()
[#] Ответ на: Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released от atrus 22.11.2004 4:04:53  
mikhail

Re: Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released

Автор и посетители того форума умом не блещут уж точно. :) Так что нам таких не надо.

# ()
[#] Ответ на: Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released от atrus 22.11.2004 4:04:53  
linux_newbe

Re: Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released

Ну здрасьте. ЛОР точно такой-же славой пользуется как и линукссакс, ничуть не лучше. Последнее время хоть модерируется более менее, а вспомните времена антика с рутом. Ну и чем тут культурней. Дурной запашок быстро не выветривается однако...

# ()
[#] Ответ на: Re: Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released от linux_newbe 22.11.2004 5:13:31  
K48

Re: Re: Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released

Позволь я тебе поясню.

Цитата со списка тем в форуме линукссакса:

ВСЕ ВЫ ЛАМЕРЬЁ !!!!!!!
Это кто еще SUXX???
Винда сц*кайо**наянах!
За**ала меня эта сраная винда пошла нах с моего лаптопа.
Windows - г*вно для лохав и п***ркофф!
Win-ось для ламо
[ Опрос ] Скока мегагерц в моем калькуляторе
Скока Тибе Лет?
Бажествинное аткравение N2. Манефест.
Качать бес пе**ы!
НИИ**ЦЦА ЮЗЕР НА ЛОРЕ
Б**, выб**дки, хде новый креатифф?
Скажыте, а правда, что фсе виндузятники пи**расы?
што за бл**ство?
Обосру всех на**й!!!

Вот, а теперь посмотри, к примеру, в Talks. Вроде все прилично.

**** ()
[#] Ответ на: Re: Re: Re: Re: Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released от K48 21.11.2004 15:16:04  
fagot

Re: Re: Re: Re: Re: Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released

Ах ты про это... Я про linuxsuxx говорю, что в первый и надеюсь, не последний, а не вообще :)

А тебя я в другом треде нехорошо назвал (заслуженно). Правда типус ты конечно своеобразный и однозначную оценку твоим деяниям, лично мне дать сложно %))

***** ()
[#]  

Re: phpBB 2.0.11 released

А вообще народ, посоветуйте пжста, форум... желательно с базой на postgresql и на php... и что-б без дыр спасиб...

anonymous ()
[#] Ответ на: Re: phpBB 2.0.11 released от anonymous 22.11.2004 11:37:18  
chucha

Re: Re: phpBB 2.0.11 released

Свой пиши :)

***# ()
[#] Ответ на: Re: phpBB 2.0.11 released от anonymous 22.11.2004 11:37:18  
eRazor

Re: Re: phpBB 2.0.11 released

Ты случайно не начальник линуксакса? :))))

*** ()
[#] Ответ на: Re: Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released от linux_newbe 22.11.2004 5:13:31  
atrus

Re: Re: Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released

> Ну здрасьте. ЛОР точно такой-же славой пользуется как и линукссакс, ничуть не лучше.

Не... ;-) По отношению информация/"народные выражения" лор никогда не дотягивал. Даже в те времена. По сравнению с л-с, лор можно на утренник в детском саду выпускать... :-D

***** ()
[#] Ответ на: Re: Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released от linux_newbe 22.11.2004 5:13:31  

Re: Re: Re: Re: Re: Re: Re: Re: phpBB 2.0.11 released

linux_newbe, головой стукнулся?

linuxsuxx.org известен как пiдорский ресурс, достаточно почитать комменты письки и гадкого утенка, и не надо нам сказочки рассказывать!

anonymous ()
[#] Ответ на: Re: Re: phpBB 2.0.11 released от chucha 20.11.2004 21:43:43  

Re: Re: Re: phpBB 2.0.11 released

Чуча урод! Зачем было давать ссылку на эксплоит тупорылым прыщавым подросткам? И ненадо орать что мол обновлятся надо млм phpBB не юзать. У меня времени нету, потому что я не веб мастер и вкалываю по 13 часов в сутки без выходных. Сайт делал понемногу и от души... А эти шакалы рыщут в поисках phpBB чтобы тупо сделать два примитивных телодвижения и ходить гордым потом... Чуча, ты прежде чем так делать - подумай. Нормальные люди, у которых IQ позволяет написать эксплоит, не будут гадить всем подрят.

anonymous ()
 ← 1 2 →
OpenSource