security alert...

[boyners]

arkaşlar bana yardım edin yoksa bu cbak uçuracam artık delirdim ya özel msj göndeiyorsunuz hemen SECURITY ALERT » » » » özel msj alıyorsunuz hemen SECURITY ALERT » » » » ya arkadaşlar yokmu bunun bir çözümü yokmu bu hataı vermemeisin çözümü kaldırmayı bile düşünüyorum nasıl kadırıcamı bilsem yapacam ama buan bir çözüm bulalım lütfen..

[cupra]

http://www.phpbbturkey.com/viewtopic.php?t=4529

[boyners]

bunları denedim olmuyor mod kurmak filan değil biri özel msj yollucak hemen hata veriyor expoit hatası bu sefer expoit yükseliyor kimse bir birine özel msj atamıor napcam ben orayla ilgili hiç birşey kurmadım ama hata veriyor kaldırmayı bile düşünüyorum artık

[cupra]

Kod: Tümünü seç

#
#-----[ OPEN ]------------------------------------------
#
privatemsg.php

#
#-----[ BUL ]------------------------------------------
#
 *   (at your option) any later version.
 *
 ***************************************************************************/

#
#-----[ SONRASINA, EKLE]------------------------------------------
#
define('CT_SECLEVEL', 'LOW');
$ct_ignorepvar = array('search_keywords');

olarak deneyin olursa, sorun kalmaz
ama LOW kısmını MEDIUM olarakta deneyin güvenlik açısından medium da çalışması iyi olur..

[boyners]

o kodu da denedim bir sonuç yok yine veriyor ama low olarak denemedim eğer istersenin priv php dokümünü yollayım ben permodu olduğu gibi kurdum hiç bir kot ekelemedim sua ana kadar birtek sorun orda başka hi bi yerde yok

[cupra]

LOW olarak mutlaka dene

[cupra]

http://www.phpbbturkey.com/viewtopic.php?t=4529&start=0

ilk mesajda debug mod u aktif edip ctracker hata çıktısı bölümünden hata kaydını alın..
hatayı yaptırıp o kaydı buradan yayınlayın..

[boyners]

işte haya kodu

Kod: Tümünü seç

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
Script-Filename: /forum/privmsg.php
----------------

Request-Method: POST

Matching rule: insert 
In variable:   helpbox

Matching rule: or 
In variable:   helpbox

Possible solution:
------------------

#
#-----[ OPEN ]------------------------------------------
#
/forum/privmsg.php

#
#-----[ FIND ]------------------------------------------
#
include($phpbb_root_path . 'common.'.$phpEx);

#
#-----[ BEFORE, ADD ]------------------------------------------
#
define('CT_SECLEVEL', 'MEDIUM');
$ct_ignorepvar = array('helpbox');

#
#-----[ SAVE/CLOSE ALL FILES ]------------------------------------------
#
# EoM

[cupra]

Kod: Tümünü seç

#
#-----[ OPEN ]------------------------------------------
#
privatemsg.php

#
#-----[ BUL ]------------------------------------------
#
 *   (at your option) any later version.
 *
 ***************************************************************************/ 

[sonrasına ekle]

define('CT_SECLEVEL', 'LOW');
$ct_ignorepvar = array('helpbox');

bu şekilde dene bakalım.

[boyners]

suan dediğiniz gibi low yaptım soruın kalktı hata vermiyor herşey denedim suan bir hata vermedi tşk ederim yalnız bunda bir sorun çıkarmı güvenlik açısından şimdiden tşk ederim

[cupra]

şöyle diyeyim.. ctracker kurulu olmasaydı daha mı iyi olurdu.. hayır tabiki şu anda hiç olmamasından daha iyi..
medium olarakta deneyin.. olmassa bu şekilde kalabilir..


ctracker debug modu kapamayı unutmayın..