[Fallos de seguridad] Solo versiones anteriores a la 1.7.4

[benzo]

Importante fallo de seguridad 15-09-2006

[ versión 1.7.3 / 1.7.2 ] Fallo de seguridad en global.php (para versiones 1.7 y 1.7.1 editar search.php )

Buscar:

Code: [Select]

$search_keywords = (isset($HTTP_POST_VARS['search_keywords'])) ? trim($HTTP_POST_VARS['search_keywords']) : urldecode(trim($HTTP_GET_VARS['search_keywords']));
reemplazar por:

Code: [Select]

$search_keywords = (isset($HTTP_POST_VARS['search_keywords'])) ? trim($HTTP_POST_VARS['search_keywords']) : trim($HTTP_GET_VARS['search_keywords']);

Buscar:

Code: [Select]

$search_user = (isset($HTTP_POST_VARS['search_user'])) ? trim($HTTP_POST_VARS['search_user']) : urldecode(trim($HTTP_GET_VARS['search_user']));
reemplazar por:

Code: [Select]

$search_user = (isset($HTTP_POST_VARS['search_user'])) ? trim($HTTP_POST_VARS['search_user']) : trim($HTTP_GET_VARS['search_user']);

Importante fallo de seguridad 03-05-2006

[ versión 1.7.1 / 1.7.2 ] Fallo de seguridad en session.php

en includes/sessions.php buscar:

Code: [Select]

$this->session_id = session_id();
reemplazar por:

Code: [Select]

$this->session_id = preg_replace('/[^a-z0-9]+/i', '', session_id());
============================================================

Importante fallo de seguridad 28-02-2006

[ versión 1.7 / 1.7.1 ] Fallo de seguridad en index.php

Buscar este código:

Code: [Select]

$template = (isset($HTTP_GET_VARS['template'])) ? stripslashes(trim($HTTP_GET_VARS['template'])) : stripslashes(trim($HTTP_POST_VARS['template']));
reemplazar por:

Code: [Select]

$template = (isset($HTTP_POST_VARS['template'])) ? basename(stripslashes($HTTP_POST_VARS['template'])) : basename(stripslashes($HTTP_GET_VARS['template']));
============================================================

[ versión 1.7 ] Fallo de seguridad en sessions.php

Editar includes/sessions.php y buscar la línea:

Code: [Select]

$user_id = ($this->read_cookie_data("userid")) ? $this->read_cookie_data("userid") : GUEST;
reemplazar por:

Code: [Select]

$user_id = ($this->read_cookie_data("userid")) ? intval($this->read_cookie_data("userid")) : GUEST;



 
[ Versiones 1.7 / 1.7.1] Fallo de seguridad en search.php y register.php

1) En search.php parte de código y variables están localizados debajo del copyright hasta:

Code: [Select]

$main_template = 'search'; (línea 76 si no has realizado modificaciones)


debe ser "desplazado" y quedar por debajo de:

Code: [Select]

include(ROOT_PATH.'global.php'); (línea 82 si no has realizado modificaciones)


2) En register.php encuentra el código:

Code: [Select]

if ($site_db->not_empty($sql)) {
        $msg .= (($msg != "") ? "<br />" : "").$lang['username_exists'];
        $error = 1;
      }
inserta justo debajo:

Code: [Select]

elseif (preg_match("#[<>]#", $user_name))
      {
        $msg .= (($msg != "") ? "<br />" : "").$lang['username_bad_characters'];
        $error = 1;
      }
3) En lang/<tu idioma>/main.php al final antes de  ?> añade esta línea:

Code: [Select]

$lang['username_bad_characters'] = "El nombre de usuario contiene caracteres no permitidos";





 

[vchavez]

Que es lo peor que puede pasar si NO se hacen estas modificaciones?
 
[ Versiones 1.7 / 1.7.1]

[benzo]

Pues lo peor no lo se , lo que evita es que se registren nombres con caracteres especiales y puedan dañar la base de datos.

[vchavez]

3) En lang/<tu idioma>/main.php al final antes de  ?> añade esta línea:

Code:
$lang['username_bad_characters'] = "El nombre de usuario contiene caracteres no permitidos"

Oigan en esta linea no le hace falta al final ;  ? para que quede

Code:
$lang['username_bad_characters'] = "El nombre de usuario contiene caracteres no permitidos";

[benzo]

Gracias vchavez por avisar de este descuido. 

Saludos.

[knightrock]

Hola soy nuevo aqui. Estos dias he tenido estos problemas y no se si tiene que ver algo

- Cambie de servidor, mi galeria tiene solo  10 usuarios que registro yo mismo, los no registrados solo pueden poner comentarios.

Un dia me encuentro que el index parpadea, no salen las imagenes nuevas y da error en el sql

En los comentarios entraban cada dia 300 comentarios spam, ejemplo:

hardcore
video mpegs tranny vids   [Delete]
 

Quite la opcion comentar pero seguian

Finalmente modifique el template y quite la caja de texto de los comentarios

y ahora, de 300 he pasado a 4 pero se siguen metiendo ¿Pero por donde?

Luego no consigo  poner codigo html en la descripcion como antes hacia y ahora tengo tags por todas partes

Un saludo y gracias

 

[benzo]

Es posible que sea debido al último bug encontrado. Aplicalo a ver que tal.


Saludos.

[Flakkk]

Buenas, al querer modificar el search.php como aqui indica no me figura en las lineas que dicen.

Code: [Select]

[ Versiones 1.7 / 1.7.1] Fallo de seguridad en search.php y register.php

1) En search.php parte de código y variables están localizados debajo del copyright hasta:

Code:
$main_template = 'search';
(línea 76 si no has realizado modificaciones)


debe ser "desplazado" y quedar por debajo de:

Code:
include(ROOT_PATH.'global.php');
(línea 82 si no has realizado modificaciones)

Me figura en la 25 creo.