تحديث أمني لجميع اصدارات الجيل الثاني Pbboard Security Patch for Pbboard 2.x.x

أهلا وسهلا بك زائرنا الكريم في منتدى دعم PBBoard الرسمي، لكي تتمكن من المشاركة ومشاهدة جميع أقسام المنتدى وكافة الميزات ، يجب عليك إنشاء حساب جديد بالتسجيل بالضغط هنا أو تسجيل الدخول اضغط هنا إذا كنت عضواً .

: موضوع مغلق

: تحديث أمني لجميع اصدارات الجيل الثاني Pbboard Security Patch for Pbboard 2.x.x

01-08-2012 09:48 مساءً

: Soliman

Soliman

مشاهدة الملف الشخصي

البحث عن مواضيع العضو Soliman

البحث عن ردود العضو Soliman

المشرف العام

انضم في : 18-07-2009

رقم العضوية : 1

المشاركات : 12,649

الدولة : KSA

الجنس :

الدعوات : 53

قوة السمعة : 74,556

موقعي : زيارة موقعي; A security issue has been discovered in PBBoard 2.x.x that could potentially allow a malicious user to Steal cookies and login to the community and administration panel When the function magic_quotes_gpc Off Settings in the server host And This update also includes View Hide cookies and Secure through Javascript code into your community.

Update includes all versions PBBoard of 2.x.x

Updated files
engine/systems/member.class.php
modules/admin/common.module.php
includes/functions.class.php

Download Patch to version 2.1.4
214_juy_patch.zip

214_juy_patch.zip تحميل zip مرات التحميل :(550)
الحجم :(16.63) KB

تم تحرير الموضوع بواسطة :Soliman بتاريخ:02-08-2012 05:04 صباحاً

: تحديث أمني لجميع اصدارات الجيل الثاني Pbboard Security Patch for Pbboard 2.x.x

01-08-2012 10:07 مساءً [1]

Soliman

المشرف العام

انضم في : 18-07-2009

رقم العضوية : 1

المشاركات : 12,649

الدولة : KSA

الجنس :

الدعوات : 53

قوة السمعة : 74,556

موقعي : زيارة موقعي

Patching the application of the other versions:

Open the file: includes/functions.class.php
Search for:

CODE


    /**
	* Check if delicious cookie is here or another eat it mmmm 
	*/
    function IsCookie($cookie_name)
	{
	    global $PowerBB;

	    return empty($PowerBB->_COOKIE[$cookie_name]) ? false : true;
	}

Replace with:

CODE

/**
	* Check if delicious cookie is here or another eat it mmmm 
	*/
    function IsCookie($cookie_name)
	{
	    global $PowerBB;
	   // I hate SQL injections
	   $PowerBB->_COOKIE[$cookie_name] = $PowerBB->functions->CleanVariable($PowerBB->_COOKIE[$cookie_name],&#39;sql&#39;);
	   // I hate XSS
	   $PowerBB->_COOKIE[$cookie_name] = $PowerBB->functions->CleanVariable($PowerBB->_COOKIE[$cookie_name],&#39;html&#39;);
	    return empty($PowerBB->_COOKIE[$cookie_name]) ? false : true;
	}

Open the file: modules/admin/common.module.php
Search for:

CODE

$username = $PowerBB->_COOKIE[$PowerBB->_CONF[&#39;admin_username_cookie&#39;]];

Replace with:

CODE

	 if ($PowerBB->functions->IsCookie($PowerBB->_CONF[&#39;admin_username_cookie&#39;])
	and $PowerBB->functions->IsCookie($PowerBB->_CONF[&#39;admin_password_cookie&#39;]))
	{
	   $username = $PowerBB->_COOKIE[$PowerBB->_CONF[&#39;admin_username_cookie&#39;]];

Search for:

CODE


    }

    function _CommonCode()

Replace with:

CODE

	 }
    }

    function _CommonCode()

Open the file: engine/systems/member.class.php
Search for:

CODE

setcookie($this->Engine->_CONF[&#39;username_cookie&#39;],$param[&#39;username&#39;],$param[&#39;expire&#39;]);
		  setcookie($this->Engine->_CONF[&#39;password_cookie&#39;],$param[&#39;password&#39;],$param[&#39;expire&#39;]);

Replace with:

CODE

		  setcookie($this->Engine->_CONF[&#39;username_cookie&#39;],$param[&#39;username&#39;],$param[&#39;expire&#39;], NULL ,NULL, NULL, TRUE);
		  setcookie($this->Engine->_CONF[&#39;password_cookie&#39;],$param[&#39;password&#39;],$param[&#39;expire&#39;], NULL ,NULL, NULL, TRUE);

Ended ..

تم تحرير المشاركة بواسطة :Soliman بتاريخ:01-08-2012 10:11 مساءً

البحث في المنتدى

تحديث أمني لجميع اصدارات الجيل الثاني Pbboard Security Patch for Pbboard 2.x.x

A security issue has been discovered in PBBoard 2.x.x that could potentially allow a malicious user to Steal cookies and login to the community and