News - Avis aux utilisateurs de KwsPHP ! (commentaires) - CMS KwsPHP

Colonne de gauche

Espace membre

Masquer le formulaire de connexion

S’enregistrer

Forum

Poser vos Candidatures sur forum : (11 réponses)
Musicgroove le 16/10 14:16
Mise à jour de vos thèmes et modules personnels (0 réponse)
Musicgroove le 13/09/25 20:24
[R] Module Menu (2 réponses)
Cece12 le 12/09/25 20:50
[R] Theme Fushwin (5 réponses)
Musicgroove le 09/09/25 20:49
Problème et errreur lors de l'installation (7 réponses)
Musicgroove le 05/09/25 13:37
comment choisir un hébergement sur planethoster (0 réponse)
Musicgroove le 25/02/25 17:42
Attaque ou pas attaque (1 réponse)
σJfrPro le 02/09/24 23:04
Fonctionnement de KwsPHP sous php V8.0 (15 réponses)
Musicgroove le 30/05/24 03:14
01-71 - Presentation du cours (0 réponse)
Musicgroove le 20/02/24 22:49
02-71 - Pourquoi apprendre a coder (0 réponse)
Musicgroove le 20/02/24 22:48

Sujets Importants

[A] A lire si : Vous ne recevez pas le mail d'inscription ou celui du nouveau mdp (0 réponse)
σmike007 le 02/08/11 10:00
[A] Au revoir KwsPHP !!! (69 réponses)
Musicgroove le 11/06/21 23:04
[A] Historique du CMS KwsPHP V1.6 (51 réponses)
absinthe25000 le 07/11/11 23:37
[A] Install et Update du CMS KwsPHP (263 réponses)
Musicgroove le 05/02/23 14:40
[A] KwsPHP 1.7 bêta (Tests pour tous ouvert) (36 réponses)
Musicgroove le 05/09/17 11:08
[AV] [bugs-erreurs-astuces] A faire soi-même (1 réponse)
σmike007 le 29/08/17 10:57
[A] [officiel] Topic officiel du thème (13 réponses)
Ancien membre le 17/12/12 19:10

Javascript désactivé ou non supporté !!!
Certaines fonctionnalités secondaires sont donc inaccessibles.

# Avis aux utilisateurs de KwsPHP !

Posté par σMaxou le 15 septembre 2007 - Dans la catégorie Évolutions du portail

Bonsoir,

A la découverte de plusieurs failles, nous allons donner un conseil plutôt hors du commun.

-Vous devez IMPERATIVEMENT faire une sauvegarde de votre FTP & SQL
-Mettez votre site en Maintenance via l'administration.
-Ensuite, supprimez de votre FTP, après la sauvegarde le fichier login.php ; Espace_Membre et le module Stats.

Les failles sont critiques !
Vous pouvez néamoins laisser votre site ouvert, après une sauvegarde, mais des données seront supprimées selon la date de votre sauvegarde !

Merci de suivre nos conseils, pendant que nous cherchons un correctif de sécurité !

[ Imprimer cette news ]

>>Masquer les commentaires [22]

01 02 03 04 05 › »

Commentaire n°22/22 :: Des sites bizarres

Posté le 17/09/2007 par σricky

Hello,

Bravo pour votre travail... Pour ceux qui aimraient avoir des infossur leurs serveur, il y a le module infoZ.

Voici un exemple de sites qui ont fait un petit tour chez moi, mais a première vue sans dégâts apparents (ne cliquez surtout pas dessus):

Citation :

LIEN Retiré

Voici mes infoZ si ca peut vous aider :
Version

PHP : 5.1.6

MySQL : 4.1.21

Fonction php

Magic quotes gpc : ON

Magic quotes runtime : OFF

Extensions

L'extensions GD_2 : activé

L'extensions ob : désactivé

Bravo, vous faites vraiment du beau boulot... smiley sg3agbjg3ag.gif

"Deux choses sont infinies : l'univers et la bêtise humaine. En ce qui concerne la 1 ère on en a pas encore la certitude absolue..."

Commentaire n°21/22

Posté le 17/09/2007 par SUPERVISOR

Nouveau test, j'ai passé Magic à ON sur php5 qui tourne avec Mysql5, l'exploit affiche les resultats ! smiley sg3agg40g.gif

http://www.toutes-les-solutions.fr/

SUPERVISOR

Commentaire n°20/22

Posté le 17/09/2007 par SUPERVISOR

Je viens de testé l'exploi sur mon site virtuel afin de voir exactement ce que cela donne et sur 2 autre sites.... Si le magic_quote_gpc et bien a ON j'ai aucun resultat, s'il est a OFF, c'est clair comme de l'eau de roche

http://www.toutes-les-solutions.fr/

SUPERVISOR

Commentaire n°19/22

Posté le 17/09/2007 par σmike007

ce qui est bien, c'est que quand on donne un conseil, les gens croient toujours faire mieux que nous.

on a dit de mettre en maintenance , et d'enlever du ftp, les fichiers concernés, et certainement pas en plus de retirer de la base de données les stats en laissant le site ouvert puisque c'est le fichier login et l'espace membre qui sont vulnerable aussi.

On a jamais validé non plus que le fait d'avoir les magic quote a "on" etait sur de les empecher de passer. l'idée a juste etait émise, car toute n'ont pas été référencé

Vous êtes satisfait de l'aide apportée !! Vous avez l'âme généreuse !!

Un petit don (même de 1 euro) de chaque personne satisfaite permet de témoigner de votre reconnaissance pour le temps passé. merci

Mes Modules ou ceux que j'ai repris en V1.6 : ICI. Module Humour
bbcode_sup => Voir le forum dédié (youtube, daily, zoomimg, deezer, divx, clearbox, apostrophe word, etc...)

Commentaire n°18/22 :: pb de requete

Posté le 16/09/2007 par papatofmouth

Lorsque l'on enleve les stats,on a des pb de requetes sql puisque le module n'existe plus et que j'ai aussi retiré les stats de la base
,il faut aussi mettre // devant la ligne 151 du fichier header.php