[Проблема] Уязвимость модуля HIDE для vb

03-25-2011, 10:12 AM

Как юзать:
http://forum.sait.ru/showthread.php?p=1&highlight=[HIDE

Фикс:
1. Открыть файл /includes/vS_HHR_Engine.php
2. После

Code:

<?php

добавить:

Code:

if($_GET['highlight']){ 
if(preg_match("/hide|club|hide-post|showtogroups/i", $_GET['highlight'])){ 
@header('location: http://gay.ru'); 
exit; 
} 
}

Не нашел более подходящего места. Если не сложно, то закрепите. Ибо хайд используют многие.

P.s. ой сейчас утечки уникала будет.....

03-25-2011, 10:23 AM

Одно не понятно, зачем сайт геев? Куета какая то...

03-25-2011, 10:52 AM

Не работает. Проверил на нулледе.

Какой давности эксплойт?

А на сайт геев можно и не переадресовывать. Просто выход и всё

03-25-2011, 11:38 AM

в смысле выход?

03-25-2011, 11:57 AM

Quote:

Originally Posted by Made

exit;

Ну белый экран =)

03-25-2011, 12:40 PM

Mile, а работает эта заплатка вообще?

03-25-2011, 01:36 PM

У меня не сработало!
А решил таким макаром:
Открыл public_html/includes/visionscripts/psionic_hide/global_start.php
и после <?php
прописал ссылку на 404 ошибку своего сайта

ОФФ. Пример:Оффтоп

03-25-2011, 01:50 PM

Quote:

Originally Posted by Play

Mile, а работает эта заплатка вообще?

Да, разумеется.

03-25-2011, 02:39 PM

Quote:

Originally Posted by Mile

Не работает. Проверил на нулледе.

Какой давности эксплойт?

А на сайт геев можно и не переадресовывать. Просто выход и всё

Обнаружен давно, но вывели в паблик сегодня

Made добавил 25.03.2011 в 13:39
Пример рабочего бага:
http://allcheats.ru/showthread.php?p=2093529-1&highlight=[HIDE

03-25-2011, 04:52 PM

Можно не закрывать страницу, а почистить highlight примерно таким образом:

PHP Code:


			
if ($vbulletin->input->clean_gpc('r', 'highlight', TYPE_STR))

{

    $vbulletin->GPC['highlight'] = $_GET['highlight'] = preg_replace('#\[+(hide|showtogroups)+#i', "", $vbulletin->GPC['highlight']);

}

Код добавить в начало файла vS_HHR_Engine.php.
Можно и плагином оформить, да смысла нет.