CMS KwsPHP - Le site clés en main - Commentaires

Colonne de gauche

Espace membre

Privé Masquer le formulaire de connexion


Se souvenir de moi ?


Mot de passe oublié

Forum

Dernières news

fleche basTous les commentaires

  commentaires par page pour chaque module.   

Sur les News

  • Le correctif de sécurité du 17/09/2007 (Le 17/09/2007 par cheyenne)
    bonjour,

    Super merci pour votre temps, réactivité et votre travail

    Un grand bravo ....

    Je télécharge de suite la correction smiley sg23gcoolg23g.gif




  • Le correctif de sécurité du 17/09/2007 (Le 17/09/2007 par SexW@x)
    Grand coup de chapeau à l'ensemble de la team KWSPHP (Foupoudave tu es compris dedans smiley sg3bgg29g.gif )

    Vraiment du super travail effectué ces dernières 48h!

    Je vais faire les MAJ recommandées!

    THX

    ++

  • Le correctif de sécurité du 17/09/2007 (Le 17/09/2007 par Garveur)
    Efficacité, réactivité smiley sg3agchampiong3ag.gif !!!

    Un grand merci pour votre travail Messieurs Dames (?) smiley sg23gyeahg23g.gif

  • Le correctif de sécurité du 17/09/2007 (Le 17/09/2007 par Ancien membre)
    Merci a toute l'équipe de KWSPhp d'avoir sorti cette release ! Bravo à tous et longue vie à KWS !! smiley sg3agcoeurg3ag.gif smiley sg3agD.gif

  • Avis aux utilisateurs de KwsPHP ! (Le 17/09/2007 par ricky)
    Hello,

    Bravo pour votre travail... Pour ceux qui aimraient avoir des infossur leurs serveur, il y a le module infoZ.

    Voici un exemple de sites qui ont fait un petit tour chez moi, mais a première vue sans dégâts apparents (ne cliquez surtout pas dessus):

    Citation :

    LIEN Retiré



    Voici mes infoZ si ca peut vous aider :
    Version
    • PHP : 5.1.6
    • MySQL : 4.1.21
    Fonction php
    • Register globals : ON
    • Magic quotes gpc : ON
    • Magic quotes runtime : OFF
    Extensions
    • L'extensions GD_2 : activé
    • L'extensions ob : désactivé


    Bravo, vous faites vraiment du beau boulot... smiley sg3agbjg3ag.gif

  • Avis aux utilisateurs de KwsPHP ! (Le 17/09/2007 par SUPERVISOR)
    Nouveau test, j'ai passé Magic à ON sur php5 qui tourne avec Mysql5, l'exploit affiche les resultats ! smiley sg3agg40g.gif

  • Avis aux utilisateurs de KwsPHP ! (Le 17/09/2007 par SUPERVISOR)
    Je viens de testé l'exploi sur mon site virtuel afin de voir exactement ce que cela donne et sur 2 autre sites.... Si le magic_quote_gpc et bien a ON j'ai aucun resultat, s'il est a OFF, c'est clair comme de l'eau de roche


  • Avis aux utilisateurs de KwsPHP ! (Le 17/09/2007 par mike007)
    ce qui est bien, c'est que quand on donne un conseil, les gens croient toujours faire mieux que nous.

    on a dit de mettre en maintenance , et d'enlever du ftp, les fichiers concernés, et certainement pas en plus de retirer de la base de données les stats en laissant le site ouvert puisque c'est le fichier login et l'espace membre qui sont vulnerable aussi.

    On a jamais validé non plus que le fait d'avoir les magic quote a "on" etait sur de les empecher de passer. l'idée a juste etait émise, car toute n'ont pas été référencé

  • Avis aux utilisateurs de KwsPHP ! (Le 16/09/2007 par papatofmouth)
    Lorsque l'on enleve les stats,on a des pb de requetes sql puisque le module n'existe plus et que j'ai aussi retiré les stats de la base
    ,il faut aussi mettre // devant la ligne 151 du fichier header.php

  • Avis aux utilisateurs de KwsPHP ! (Le 16/09/2007 par papatofmouth)
    Pour ceux qui n'auraient pas enlevé les stats comme la team le préconise :au mois de juin lorsque j'ai eu ces bizzarries elle faisaient références à des liens vers des sites où des virus étaient en fonction et heureusement que j'ai un antivirus de première car j'aurais pu être infecté
    l'antivirus avait à l'époque détecté :PHP/Deftool.C
    Pour ceux qui connaissent et qui pourrait voir un lien avec les pb que nous avons tous car je ne suis guère calé en tout cela mais prudent! smiley sg3agheing3ag.gif


Sur les Articles


Retour à l'accueil