PANEL USKO Panel | PHP | [2000+] User Destekler

AACAAR' Alıntı:

Ekli dosyayı görüntüle 234
Hello friends,

USKO Panel looks good. We present it to you with the security package.

For your safety;
/cgi-bin/printenv.pl
/phpinfo.php

delete these files.

sql vulnerability can be exploited even if addslashes is applied to string variables , and sql protection is missing in many other places,
at /core/support-answer.php

Kod:

PHP:
<?php
$ticketid=$_GET["tid"];
$tickets = odbc_exec($conn,"select AccountID from TICKET_CENTER where ID='".$ticketid."'");

like

Kod:

PHP:
function sql_injection_check(){
$badwords = Array("--",";","'",'"',"INSERT", "DROP", "SELECT", "UPDATE", "DELETE", "drop", "insert", "select", "update", "delete", "WHERE", "where","exec","EXEC","procedure","PROCEDURE");

foreach($_REQUEST as $value) {
foreach($badwords as $word) {
if(substr_count($value, $word)) {
exit();
}
}
}
}
sql_injection_check();

You can also do this /config/db.php

add at the bottom.


Download link:
*** Hidden text: cannot be quoted. ***


RAR Password:
*** Hidden text: cannot be quoted. ***

Genişletmek için tıkla ...

Blood' Alıntı:

Ekli dosyayı görüntüle 234
Merhabalar arkadaşlar,

USKO Panel, güzel duruyor. Güvenlik paketi ile beraber sizlere sunuyoruz.

Güvenliğiniz için;
/cgi-bin/printenv.pl
/phpinfo.php

bu dosyaları silin.

string değişkenlere addslashes uygulansa bile sql açığından faydalanılabilir, ve daha bir çok yerde sql koruması eksik,
/core/destek-cevap.php de

Kod:

PHP:
<?php
$ticketid=$_GET["tid"];
$tickets = odbc_exec($conn,"select AccountID from TICKET_CENTER where ID='".$ticketid."'");

benzeri

Kod:

PHP:
function sql_injection_check(){
$badwords = Array("--",";","'",'"',"INSERT", "DROP", "SELECT", "UPDATE", "DELETE", "drop", "insert", "select", "update", "delete", "WHERE", "where","exec","EXEC","procedure","PROCEDURE");

foreach($_REQUEST as $value) {
foreach($badwords as $word) {
if(substr_count($value, $word)) {
exit();
}
}
}
}
sql_injection_check();

bunu da /config/db.php

en alta ekleyin.


İndirme Linki:
*** Gizli metin: alıntı yapılamaz. ***


Rar Şifresi:
*** Gizli metin: alıntı yapılamaz. ***

Genişletmek için tıkla ...