Account Maker [Gesior Acc] New Tickers Bug - rozwi?zanie

[Kowol]

Witam. Dzi? chcia?bym Wam przedstawi? rozwi?zanie dosy? uci??liwego problemu wyst?puj?cego w wi?kszo?ci acc maker?w produkcji Gesiora.
B??d ten znalaz?em ja i je?li chcesz skopiowa? rozwi?zanie na inne forum, musisz w po?cie uwzgl?dni? autora (mnie).

Przygotowa?em filmik dla tych, kt?rzy tego bug'a nie znaj?:

You do not have permission to view link please Log in or Register

Jest to tak zwany XSS. Dzi?ki temu atakowi mo?emy np. zrobi? przekierowanie z g??wnej strony ots'a, na np. stron? Tibia.net.pl, czyli Tibia & Open Tibia.

Rozwi?zanie jest banalne - wystarczy doda? do pliku /config/config.php w swoim acc makerze linijk? (je?eli jej nie mamy):

$config['site']['access_tickers'] = 2;

Miejmy nadzieje, ?e wi?kszo?? os?b zabezpieczy swoj? stron? przed tym atakiem.

Na sam koniec usuwamy z bazy danych niepotrzebne wpisy w tabeli z_news_tickers

Regards,
Kowol

 

[Kowol]

Odp: [Gesior Acc] New Tickers Bug - rozwi?zanie

To jedynie przyk?ad. Wybra?em pierwszego lepszego, na kt?rym gra wi?cej os?b, aby udowodni?, ?e nie tylko "noob" serwery maj? r??nego rodzaju b??dy.

 

[Kowol]

Odp: [Gesior Acc] New Tickers Bug - rozwi?zanie

Je?eli nie zabezpieczyli, to zn?w im o tym przypomn?.

 

[Vixit]

Odp: [Gesior Acc] New Tickers Bug - rozwi?zanie

A teraz zaneria.com

 

[Kowol]

Odp: [Gesior Acc] New Tickers Bug - rozwi?zanie

Chcia?bym doda?, ?e nie robi? przekierowania, by zaszkodzi? jakiemu? serwerowi, ale po to, by zapobiec innym natr?tom, kt?rzy wykorzystuj? t? dziur?.

 

[Vixit]

Odp: [Gesior Acc] New Tickers Bug - rozwi?zanie

Ja to wiem, przez "tych natr?t?w" jest coraz mniej dobrych ots?w..

 

[Moqill]

Odp: [Gesior Acc] New Tickers Bug - rozwi?zanie

Ja to wiem, przez "tych natr?t?w" jest coraz mniej dobrych ots?w..

Ha!
Ci Natr?ci elminuj? child owner ots.... Dzieci ?ciagaja gotowce i licza na super kase z ota.

 

[chybaciezgladzeziom]

Odp: [Gesior Acc] New Tickers Bug - rozwi?zanie

Niewiem wgl ocb w tym poscie troche trudno zalapac

 

[Dotrex1995]

Odp: [Gesior Acc] New Tickers Bug - rozwi?zanie

Mam problem :| jak dodaje t? linijk? na ko?cu config.php to na stronie u g?ry pokazuje mi b??d. Co mam zrobi??