php forum
php mysql forum
php mysql smarty
 
Topic Options
#224905 - 09/20/02 06:51 PM ! ! ! Achtung wichtig ann alle ! ! ! ! !
Nettomo Offline
Enthusiast

Registered: 11/18/01
Posts: 431
Loc: Germany, Bremen
Im UBBT ist eine schwere Sicherhetzlücke ,<br />welche von Hackern genutzt wird um Ftp Pup's im UBBT Verzeichnis anzulegen !<br /><br />Mich hat es gestern 25 GB Traffic gekostet ,<br />es hätte richtig teuer werden können !<br /><br />Nachzulesen unter :<br /> INFOPOP Deutsches Forum <br /><br /> INFOPOP Englisches Forum <br /><br /> Sicherheits Fix <br /><br />Nettomo
_________________________
www.board.se
www.u3.board.se

Top
#224906 - 09/21/02 02:52 AM Re: ! ! ! Achtung wichtig ann alle ! ! ! ! ! [Re: Orlov]
Grummel_dup1 Offline
Journeyman

Registered: 06/08/02
Posts: 126
Is nur gerade blöd, dass das Infopop-Forum down ist. So kann ich nicht gleich nach dem Fix schauen. Ist natürlich noch die Frage, ob es bei Version 6.0.3 auch auftritt. Das Update war ja nötig um eine Sicherheitslücke zu schliessen. Eventuell war es ja diese?
_________________________
http://www.mysterynews.net - Unsere Leser wissen mehr

Top
#224907 - 09/21/02 06:12 AM Re: ! ! ! Achtung wichtig ann alle ! ! ! ! ! [Re: bglynn_dup1]
Nettomo Offline
Enthusiast

Registered: 11/18/01
Posts: 431
Loc: Germany, Bremen
Hi Grummel ,<br /><br />in der ubbt.inc.php ganz oben unter :<br /><br /># Note: if you modify ANY code within UBB.threads, we at Infopop Corporation<br /># cannot offer you support-- thus modify at your own peril <img src="/forum/images/icons/smile.gif" alt="" /><br /># ---------------------------------------------------------------------------<br />*/<br /><br /><br /><br />Folgendes einfügen :<br /><br />if ($HTTP_POST_VARS['thispath']) {<br />exit;<br />}<br />if ($HTTP_POST_VARS['configdir']) {<br />exit;<br />}<br />if ($HTTP_GET_VARS['thispath']) {<br />exit;<br />}<br />if ($HTTP_GET_VARS['configdir']) {<br />exit;<br />}<br /><br /><br />Nettomo
_________________________
www.board.se
www.u3.board.se

Top


Moderator:  Zarzal 
Who's Online
2 registered (AllenAyres, blaaskaak), 19 Guests and 11 Spiders online.
Key: Admin, Global Mod, Mod
Shout Box

Latest Posts
PhotoPost BB Code Popup
by AllenAyres
12/01/08 09:41 AM
Problems reading a lot of old posts here
by AllenAyres
12/01/08 09:35 AM
Forum 'Trader Ratings'.
by AllenAyres
12/01/08 09:33 AM
Spell Check [beta]
by AllenAyres
12/01/08 09:32 AM
Customization needed
by Gizmo
11/12/08 12:28 PM
Team UBBDev Rides Again!
by AllenAyres
11/11/08 02:16 PM
Active Topics.
by AllenAyres
11/11/08 02:13 PM
New Mods
User Authentication Class
by
01/19/07 02:59 PM
Multiple Identity Detector
by
12/30/06 06:39 PM
PhotoPost BB Code Popup
by
11/06/06 05:43 PM
Spell Check [beta]
by
10/17/06 09:24 PM
Newest Members
David DelMonte, nick1, Begbie, cenk, MATTO
13363 Registered Users
Top Posters
AllenAyres 25449
JoshPet 11330
Rick 8372
LK 7396
Lord Dexter 6503
Greg Hard 5533
Charles Capps 5438

 

 

 
fusionbb message board php hacks