двиг dcms-social

Привтствую вас мастера в этой теми я буду вам по двигу dcms-social искать увязимости и вылажывать раз в 1 день исправлиный код народ прошу писать ток по теми

и так в файле /plugins/notes/index.php в 128 строке XSS

if (isset($_GET['sort'])) $dop="sort=$_GET[sort]&";

а вот исправлиный
код
if (isset($_GET['sort'])) $dop=htmlspecialchars("sort=$_GET[sort]&amp&");

нет смысла пост 1 читай

о круто спасибо :)

Прибрался в теме. Больше не флудим. Все участникам флуда устный гарчишник

версия социала какая?
в последней версии ведь убрали язвы в дневах.в форуме

под все верси
нет ты ошыбаешся там ещо много увязимостей

вот вам следуйщий код

в файле /adm_panel/opsos.php в 313 и 329 строке SQL Injection

в 313 строке
mysql_result(mysql_query("SELECT COUNT(*) FROM `opsos` WHERE `min` = '".$_GET['delmin']."' AND `max` = '".$_GET['delmax']."' LIMIT 1",$db), 0)!=0)
и в 329
mysql_query("DELETE FROM `opsos` WHERE `min` = '".$_GET['delmin']."' AND `max` = '".$_GET['delmax']."' LIMIT 1");

вот исправлиный код
313 строка
mysql_result(mysql_query("SELECT COUNT(*) FROM `opsos` WHERE `min` = '".mysql_real_escape_string($_GET['delmin'])."' AND `max` = '".mysql_real_escape_string($_GET['delmax'])."' LIMIT 1",$db), 0)!=0)

329 строка

mysql_query("DELETE FROM `opsos` WHERE `min` = '".mysql_real_escape_string($_GET['delmin'])."' AND `max` = '".mysql_real_escape_string($_GET['delmax'])."' LIMIT 1");

спасибо за внимания

где тут ошибка? социал. echo '<a href="javascript:emoticon(\''.$post['smile'].'\')"><img src="/style/smiles/'.$post['name'].'" title="'.$post['smile'].'" /></a>';

ByTOR, 1пост четай по 1 одному исправлению в 1 день

djoker, ну не буду же я отдельную тему по этой мини проблеме создавать, там не идет отображение смайлов.

вот держи


<?
include_once '../../sys/inc/start.php';
include_once '../../sys/inc/compress.php';
include_once '../../sys/inc/sess.php';
include_once '../../sys/inc/home.php';
include_once '../../sys/inc/settings.php';
include_once '../../sys/inc/db_connect.php';
include_once '../../sys/inc/ipua.php';
include_once '../../sys/inc/fnc.php';
//include_once '../../sys/inc/user.php';

if (!isset($_GET['dir']))
{
$_SESSION['category'] = 21;
}
else
{
$_SESSION['category'] = $_GET['dir'];
}

if (!isset($_SESSION['category']) || mysql_result(mysql_query("SELECT COUNT(*) FROM `smile_dir` WHERE `id`='".intval($_SESSION['category'])."'"),0) == 0)
{
// Находим id категории если ранее не смотрели
$category = mysql_fetch_assoc(mysql_query("SELECT * FROM `smile_dir` LIMIT 1"));
$_SESSION['category'] = $category['id'];
}

$q = mysql_query("SELECT * FROM `smile` WHERE `dir`='".intval($_SESSION['category'])."' ORDER BY id DESC ");
echo '<div class="layer">';
while($post = mysql_fetch_array($q))
{
echo '<a href="javascript:emoticon(\''.$post['smile'].'\')"><img src="/style/smiles/' . $post['id'] . '.gif" title="' . text($post['smile']) . '" /></a>';
}
echo '</div>';

$q = mysql_query("SELECT * FROM `smile_dir` ORDER BY id ASC");
echo '<div class="title">Категории</div>';
while ($dir = mysql_fetch_assoc($q))
{
echo '<a onclick="showContent2(\'/ajax/php/smiles.php?dir='.$dir['id'].'\')" class="onclick">' . text($dir['name']) . '</a> ';
echo '('.mysql_result(mysql_query("SELECT COUNT(*) FROM `smile` WHERE `dir` = '$dir[id]'"),0).') ';
}
?>

echo '<a href="javascript:emoticon(\''.$post['smile'].'\')"><img src="/style/smiles/'.$post['id'].'" title="'.$post['smile'].'" /></a>';

djoker, так же переделывал, теперь картинки смайлов не отображаются.

djoker, есть модуль групп или кланов на 1.8

смешной, c хаты вытащи кланы

djoker, база не вкатывает. а готового мода в пабле нет? тут что есть бажит на чате в клане таблы выкидывает

WiZcaS, ждем реальные доки, или бан за клевету

смешной, нету

почистил, за флуд и оффтоп в дальнейшем нарушения

заени на этот код
<?
include_once '../../sys/inc/start.php';
include_once '../../sys/inc/compress.php';
include_once '../../sys/inc/sess.php';
include_once '../../sys/inc/home.php';
include_once '../../sys/inc/settings.php';
include_once '../../sys/inc/db_connect.php';
include_once '../../sys/inc/ipua.php';
include_once '../../sys/inc/fnc.php';
//include_once '../../sys/inc/user.php';

if (!isset($_GET['dir']))
{
$_SESSION['category'] = 21;
}
else
{
$_SESSION['category'] = $_GET['dir'];
}

if (!isset($_SESSION['category']) || mysql_result(mysql_query("SELECT COUNT(*) FROM `smile_dir` WHERE `id`='".intval($_SESSION['category'])."'"),0) == 0)
{
// Находим id категории если ранее не смотрели
$category = mysql_fetch_assoc(mysql_query("SELECT * FROM `smile_dir` LIMIT 1"));
$_SESSION['category'] = $category['id'];
}

$q = mysql_query("SELECT * FROM `smile` WHERE `dir`='".intval($_SESSION['category'])."' ORDER BY id DESC ");
echo '<div class="layer">';
while($post = mysql_fetch_array($q))
{
echo '<a href="javascript:emoticon(\''.$post['smile'].'\')"><img src="/style/smiles/' . $post['id'] . '.gif" title="' . text($post['smile']) . '" /></a>';
}
echo '</div>';

$q = mysql_query("SELECT * FROM `smile_dir` ORDER BY id ASC");
echo '<div class="title">Категории</div>';
while ($dir = mysql_fetch_assoc($q))
{
echo '<a onclick="showContent2(\'/ajax/php/smiles.php?dir='.$dir['id'].'\')" class="onclick">' . text($dir['name']) . '</a> ';
echo '('.mysql_result(mysql_query("SELECT COUNT(*) FROM `smile` WHERE `dir` = '$dir[id]'"),0).') ';
}
?>