Buscar
Tópicos
  Crear una cuenta Home  ·  Enviar Noticia  ·  FOROS  ·  Tu Cuenta  ·  Directorio  ·  Download  
Bloque Principal

Quien está en línea
Hay actualmente, 6 invitado(s) y 0 miembro(s) que están en línea.

Eres un usuario Anónimo. Puedes registrarte aquí.

Software
Si quieres conocer más sobre PHP-NUKE...

  • PHP-Nuke





Sponsored by MandrakeSoft


Download
Quieres bajar PHP-Nuke, entonces no esperes más:

  • PHP-Nuke

Phpnuke.org
  • another site nuked! learn more about life and it's hidden depth..
  • Include Flash Banner files
  • Improved stats, top.php and top forum poster
  • promoters addon v1.5 for phpNuke
  • FoxServ Apache / mySQL / PHP for Windows
  • flash-masters user group
  • New German Linux Community
  • T-turn.com Nuked
  • DaytonWorld.Com goes Nuke
  • Cinerivage.com
read more...

NukeAddon.com
  • You want to use flash banners on your nukeed site?
  • KodBlue B2 For PHPNuke 5.x
  • PHPNuke.ORG back online!
  • dynamically generated Flashbanner (using ming)
  • daily digest of your nuke site (final version)
  • German Language File for Nuke 5.0Beta3
  • New File_Manager and updated UPL
  • DGFR Thematic for PHP-Nuke v5 beta 3
  • LinuxIndonesia.com Nuked!
  • PHPNuke.org update!
read more...

NukeModules.com
  • News German Linux Community Site nuked
  • myPHPNuke
  • Bug on Nukemodules?
  • Learning Linux site a success story.
  • daily digest addon, some hacks
  • phpnuke.org back online
  • KodBlue B2 For PHPNuke5.0
  • PHPNuke Italian Mirror
  • DGFR Thematic v5b3 for PHP-Nuke 5 beta 3
  • USP File Manager v1.0 and UPL v1.1
read more...

Puntos
Los comentarios son propiedad de quien los escribió. Nosotros no somos responsables de su contenido.

Re: Intento de hackear - Equivocacion De Tu Parte (Puntuación: 1)
por (aeduardo@loquesea.com) el Thursday, March 22 @ 13:50:29 PST
(Datos de Usuario)

Si a lo que se refiere Alberto es que el intenta corregir los errores que a veces cometemos los inexpertos y que debemos de corregir para la seguridad de nuestros sitios, el probo su exploit en mi sitio y me contacto para avisarme del hueco de seguridad, y se lo agradezco, tu deberias hacer lo mismo ya que si hubiera querido te hubiera hecho algun daño pero no lo hizo y en vez de eso te aviso de tu error

[ Responder | Padre ]

Re: Intento de hackear - Equivocacion De Tu Parte (Puntuación: 0)
por Anonymous el Friday, March 23 @ 01:38:00 PST

De todas formas, cuando hagas eso, tenga el exploit o este parcheado, manda el aviso de que has sido tu con buenas intenciones y entonces nadie te confundira

[ Responder | Padre ]

exploit de SQL? (Puntuación: 1)
por cron el Saturday, March 24 @ 21:12:03 PST
(Datos de Usuario) http://www.linux-tech.org

Hola

El exploit que usa el string

MToxOjE6MToxOjE6MToxOjE6Li4vLi4vLi4vLi4vLi4vZXRjL3Bhc3N3ZAAK

es un problema en el cookie no de SQL, ademas de que funciona solo en algunas versiones de php-nuke.

Ese string traduce a

1:1:1:1:1:1:1:1:1:../../../../../etc/passwd

Mi forma de arreglar esto eso fue cambiar en el header.php principal luego de la linea que dice $cookie = explode(":", $user2); ponga if (ereg ("passwd", $cookie[9]) ) exit;



Trate ese string en Linux Tech y vera el resultado. : )
Suerte!

[ Responder | Padre ]


 
Web site powered by PHP-Nuke Web site using PHPBB IntegrationApache Web ServerPHP Scripting Language

All logos and trademarks in this site are property of their respective owner. The comments are property of their posters, all the rest © 2000 by me
This web site was made with PHP-Nuke, a web portal system written in PHP. PHP-Nuke is Free Software released under the GNU/GPL license.
You can syndicate our news using the file backend.php or ultramode.txt