Giriş Arşiv Dmry Reklam/Sponsorluk İletişim
My_eGalllery Açı.. Rastgele Yazılar Son Okunanlar Az Okunanlar
19Ekim

My_eGalllery Açığı

PhpNuke

PhpNuke

Artezyen(Aktifnuke moderatör) abimizin verdiği bilgilere göre My_eGalllery ve 4nAlbum modüllerinde çok büyük açıklar söz konusu. Bu açıkları, artezyen’in sunmuş olduğu açıklamalar doğrultusunda denemiş olup, açığın ne kadar felaket birşey olduğunu gördüm. Sunucu güvenliğini tamamen sıfıra indiriyor. Ben bunu 7.3 ve 7.6 Final sürümlerinde denedim ve gayet başarılı bir açık. O nedenle eğer hala bu iki modülden birini kullanıyorsanız buraya kulak verin yada bu modülleri kaldırıp yerine coppermine gibi açıkları indirgenmiş bir modül kullanın.

10 yorum Beğen Paylaş My_eGalllery Açığı

My_eGalllery Açığı

Internet bağlantımın neredeyse çökmüş olduğundan ötürü 4nAlbum modülünü bulamadım. Bulmayı bırakın şuan google dahi açılmıyor ben de :) O yüzden My_eGallery modülü için çözüm yolunu anlatıyorum. 4nAlbum modülünü bulunca ona da ufak bir yama yapar ve sunarım burada.

3 adımda yama işlemini tamamlayacağız.

  1. modules/My_eGallery/public/displayCategory.php dosyalasını açın.. 
    <?php

    kodunu bulup bir alt satırına,

    if (!defined('DMRY')) { die ("Başka kapıya...");}

    kodunu ekleyin.

  2. modules/My_eGallery/index.php dosyasını açın. 
    include("modules/$ModName/include-public.inc");

    satırını bulup bir altına

    if (!defined('DMRY')) { die ("Başka kapıya...");}

    satırını ekleyin.

  3. admin/modules/gallery/config.php dosyasını açın. 
     <?php

    satırından sonra,

    define('DMRY', true);

    satırını ekleyin..

Evet yama işlemimiz bu kadar. Ben ancak yerel sunucuda test edebildim ve mevcut açığı engellediğimi gördüm. Eğer problem hala devam ediyorsa, bu başlığın altına konuyla ilgili bilgilerinizi ekleyebilirsiniz.

19 Ekim 2005, 08.05 tarihinde yayınlanmış
28 Eylül 2008, 16.36 tarihinde güncellenmiş
Benzer Yazılar
PHP-NUKE Yorum Denetleme ModülüPHP-NUKE Yorum Denetleme ModülüPhpNuke Veritabanı Türkçe Karakter ProblemiPhpNuke Veritabanı Türkçe Karakter ProblemiMusiki Modülündeki Dosya Listelemeyi Sütunlu YapalımMusiki Modülündeki Dosya Listelemeyi Sütunlu YapalımPhpNuke Üstünde Modül Adına Göre Otomatik Tema DeğişimiPhpNuke Üstünde Modül Adına Göre Otomatik Tema Değişimi
Bu yazı 10 adet yorum almıştır ve bunların 10 ile 0 arası görüntülenmektedir. Yorumları RSS ile takip edebilirsiniz.
fesih
| 09 Şubat 2006 , 21:40
#10

279 sürümünede başka bi exploit ile bağlana biliyor malesef.

en iyisi yine dmry nin dediği gibi yapın. ve hatta cpanel kullanıyorsanız.

admin klaörünü cpanelden şifreleyin.

php nukede işe yarayacak bu koduda tavsiye ederim. kurun zararı yoktur. :|
http://www.fesih.com/ckonup-39.html
worpress e uygularsanız admin panelinden veri eklerken hata alırsınız.

ama nuke ve diğer scriptlerde son derece işe yarar

Sezer
| 25 Ocak 2006 , 01:48
#9

Aciklamalar icin tesekkür ederim.

279 son sürüm degil galiba cünkü 279 ile admin panelime girmisler ve binbir emekle geceli gündüzlü hazirladigimiz site gitti.

Lütfen bu php nuke konusunda, güvenlik konusunda yardimci olmaya devam edin.Biz sizler gibi yazilimdan anlamiyoruz, herkesin bilmesine de imkan yoktur.

dmRy
| 23 Ocak 2006 , 23:15
#8

2.7.9 sürümü son sürümse eğer onda böyle bir problem yoktur sanırım. Bu eski sürümler içindi fakat tam hangi sürümler arası ben de hatırlamıyorum şuan.

Sezer
| 23 Ocak 2006 , 15:24
#7

Bu acigi kapatma 2.7.9 sürüm icin gecerlimidir?Kesin kapaniyormu?Bu konuda acikalama yapacak arkadaslar varmi?

KRAL UGUR
| 17 Ocak 2006 , 21:09
#6

Mantığınıda ben anlatayım bare de millet ezbere iş yapmasın…

Herhangi bi deişken ilk başta false yani 0 olur.. config dosyasında bu deişken kendini true yani 1 yapıyo… Diğer dosyalara da bi şart konuyo eger deişken 1 se devam et çünkü eger o deişken 1 se mutlaka config dosyasına girmiştir.. Eğer 0 sa config dosyasına girmemiştir ve o dosyaya direk erişim sağlamaya çalışmıştır.. Ve eklediğimiz kodlarla buraya direk erişimi engelliyoruz…

Neyse daha php ye yeni başladım yawaş yawaş ööreniyorum hadi hayırlısı..

Umarım işe yarar =)

okur
| 13 Ocak 2006 , 17:28
#5

Elinize Sağlık…

dmRy
| 06 Aralık 2005 , 15:56
#4

Teşekkürler Özkan Bey, en güzeli coppermine modülü galeri modüllerinin arasında. Ekran görüntülü kurulumuysa, yöneticilerinden biri olduğum http://www.aktifnuke.com sitesinde, diğer bir yönetici arkadaşım tarafından detaylıca anlatılmıştı. Fakat gördüğünüz üzere kıskançlık insanları bilinçsiz tavırlar altına sürekliyor. Böyle bir toplulukta yönetici maillerini kırıp siteyi hacklediler. Biz de hizmete son verdik, sıkıldık artık. Açık olsaydı oradan faydalanabilirdiniz, ama artık başka yer öneremiyorum. Herşeyi tekrar anlatmayaysa artık üşeniyorum, özür dilerim.

özkan aker
| 06 Aralık 2005 , 14:52
#3

merhaba hakan bey ben özkan antalyadan…çok profesyonel olmasamda kendi çapımda birşeyler yapmak istiyorum ve henüz çok doğru dürüst bir bilgi birikimine sahip değilim.çok kişi yede güven duymak açıkcası tarzım değil.ben kendi çapımda html ve php öğrenmeye çalışıyorum fakat bu aradada sitemi kurup tanıtmak için phpnuke kurdum fakat ne belli ölçülerde link ekleme nede foto galeri ekleme konusunda oldukça tecrübesizim.eğer bu konuda bana yardımcı olacak özellikle görsel kaynaklarınız mevcutise yardımlarınızı bekliyorum.şimdiden teşekkür ederim.yaptığınız ve yapacağınız her güzel şey için…

dmRy
| 19 Ekim 2005 , 20:13
#2

sen de sağol abi haber verdiğin için ;)

artezyen
| 19 Ekim 2005 , 12:32
#1

dmry harika olmus abi.. ellerine saglik..

promosyon Oyunlar prefabrik Reklam Ver! promosyon promosyon
seo Ertan Dönmez Godaddy Promo Codes Reklam Ver! Reklam Ver! Reklam Ver! Reklam Ver!
Haber Kategorileri
CSS
E-Kitap
Eğlence
Faydalı Siteler
Google
Haber & Duyurular
Internet
Kaynak Siteler
Kültür & Sanat
Microsoft & Windows
MySQL
Oyunlar
Php
PhpNuke
Sevgili Günlük
Sponsor
Teknoloji
Web Tasarım Çeşitli Bilgiler
WordPress
Yazılım
Son Yorum Yazılanlar Bugün Okunanlar Çok Okunanlar
OYUNLAR
  1. Kayu şeker bulmacaKayu şeker bulmaca
  2. Smiley uçurmaSmiley uçurma
  3. Çiçek mağazasıÇiçek mağazası
  4. Kamyon parçalaKamyon parçala
  5. Kuzu fırlatKuzu fırlat
  6. Ben 10 Bakugan şeker savaşıBen 10 Bakugan şeker savaşı
aYYaS Blog! Yakuter H-Yaman PC Labs Blog e.burhan.com Yakup Gövler Fatih Hayrioğlu
© 2005 - 2010 Tüm hakları dmRy.net'e aittir.
Kullanım şartları yerine getirilmeden hiçbir şekilde kopyala-yapıştır yapılamaz, yazılar ve bilgiler kullanılamaz.
Dmry.net Vital Teknoloji tarafından desteklenmektedir
yukarı dön