[Help] Еще один баг Hide Hack Resurrection - Limited

Тема в разделе "vBulletin", создана пользователем UltrbI4, 21 сен 2011.

Статус темы:
Закрыта.
  1. UltrbI4

    UltrbI4

    Регистр.:
    15 мар 2009
    Сообщения:
    452
    Симпатии:
    53
    Всем привет.Многие знают об уязвимости Hide Hack Resurrection,что его можно обойти добавив
    Код:
    [B]&highlight=[HIDE [/B]
    Многие админы давно этот баг пофиксили.Но сейчас наткнулся на статейку,где сказано,что добавив
    Код:
    [B]&highlight=[HID*[/B]
    Хайд снова становится виден!
    Поробовал у себя на форуме и ужаснулся.
    Как это пофиксить?
    Заранее спасибо!
     
  2. UltrbI4

    UltrbI4

    Регистр.:
    15 мар 2009
    Сообщения:
    452
    Симпатии:
    53
    Все ребят пофиксил!
     
  3. barabula

    barabula

    Регистр.:
    21 май 2009
    Сообщения:
    470
    Симпатии:
    77
    Так раскажи, как профиксил то?
    Кстати на данном форуме такого бага нету :)
     
  4. Дмитрий Кесаев

    Дмитрий Кесаев aka Zlobniy Babko

    Заблокирован
    Регистр.:
    10 май 2007
    Сообщения:
    1.332
    Симпатии:
    1.266
  5. UltrbI4

    UltrbI4

    Регистр.:
    15 мар 2009
    Сообщения:
    452
    Симпатии:
    53
    Напомню первый вариант вскрытия хайда
    Код:
    &highlight=[HIDE

    Фикс:
    После
    Код:
    <?php
    
    Добавить:
    Код:
    if($_GET['highlight']){ 
    if(preg_match("/hide|club|hide-post|showtogroups/i", $_GET['highlight'])){ 
    @header('location: http://gay.ru'); 
    exit; 
    } 
    }
    Второй вариант вскрытия хайда:
    Код:
    &highlight=[HID*
    
    Фикс:
    Все тоже самое,тока вместо
    Код:
    if($_GET['highlight']){ 
    if(preg_match("/hide|club|hide-post|showtogroups/i", $_GET['highlight'])){ 
    @header('location: http://gay.ru'); 
    exit; 
    } 
    }
    Вставить это:
    Код:
    if($_GET['highlight']){ 
    if(preg_match("/hide*|club|hide-post|showtogroups/i", $_GET['highlight'])){ 
    @header('location: http://gay.ru'); 
    exit; 
    } 
    }
    Я бы очень сильно удивился)))
     
Статус темы:
Закрыта.