سلام اين Patch كه سايت مشهدتيم داده من نصب كردم مشكلي هم نداشت الان جديدترين Patch رو ميتونيد از سايتي كه جناب sarallah اشاره كرد دانلود كنيد يعني nukefix ولي مشكل ماژول journal بر طرف نميشه مثلا شما هر جايي اين باگ رو تست كنيد :
مشكل اساسي بوجود اورد و نصب Patch سايت هاي nukeresources و nukefix اينارو برطرف نميكنه اما Patch سايت مشهدتيم تمام اين باگ ها رو برطرف ميكنه ميتونيد رو سايت خودشون تست كنيد 8)
Cross site scripting كه با نام XSS شناخته ميشه و با ارسال يك درخواست و تزريق اطلاعات حتي ميشه به hash مدير سايت دسترسي پيدا كرد مثلا ميتونيد به جاي xss code here بنويسيد :
کد:
<script>alert("hello")</script>
البته بايد سايت هدف استفاده از <Script> رو ازاد گذاشته باشه كه اكثرا اينطور نيست پس در اين صورت ميشه از
کد:
body onload=alert("hello");>
استفاده كرد
الان ميشه گفت اكثر باگ هايي كه براي nuke مياد از XSS استفاده ميكنن پس بايد حتما با Cross site scripting اشنايي داشت تا بشه جلوي اينگونه حملات رو گرفت
راستي اگه ميخواين يك سايت رو تست كنيد كه چقدر فايل هايي كه استفاده ميكنه بروز هست ميتونيد از يك سري كد استفاده كنيد مثلا ما ميخوايم بدونيم index.php بروز شده هست يا نه كافيه كد زير رو به ادرس سايت اضافه كنيم :
سلام
با تشكر از جناب sarallah
چند تا نكته:
اولا كد فيلترينگ sql injection نسخه 4 اومده بهتره اينو به جاي قبلي قرار بدين :
کد:
//Union Tap Code (UTC)
//Copyright Zhen-Xjell 2004 http://nukecops.com
//Beta 4 Code to prevent UNION SQL Injections
unset($matches);
unset($loc);
$loc=rawurldecode($_SERVER["QUERY_STRING"]);
//This if block catches C-like comment code within all SQL Injections, not just Union.
//White paper available here: http://www.securiteam.com/securityreviews/5FP0O0KCKM.html
if (strstr($loc,"*")) {
die("YOU ARE SLAPPED BY <a href=\"http://nukecops.com\">NUKECOPS</a> BY USING '$loc'.");
}
//This catches plaintext and base64 version of the Union SQL Injection code.
if (preg_match("/([OdWo5NIbpuU4V2iJT0n]{5}) /", $loc, $matches)) {
die("YOU ARE SLAPPED BY <a href=\"http://nukecops.com\">NUKECOPS</a> BY USING '$matches[1]' INSIDE '$loc'.");
}
نكته ديگه اينكه الان همه ميتونن patch 2.5 فارسي شده مشهدتيم رو نصب كنن فقط فعلا نبايد فايل mainfile.php رو اپلود كنن بهتره پوشه ها و فايل هاي داخل modules و includes رو حتما جايگزين كنيد فقط كسايي كه ميخوان mainfile.php رو هم جايگزين كنن بايد يه سري تغييرات كوچيك واسه هماهنگ شدن با نسخه فارسي كه استفاده ميكنن تو فايل بدن نكته اي كه هست الان mainfile.php كه تو patch 2.5 فارسي مشهدتيم هست هم كد فيلترينگ بالا رو داره و هم اينكه يك سيستم امنيتي بنام NukeHackerTrap باهاش نصب ميشه كه رد شدن ازش ميشه گفت خيلي سخته اگه يكي از NukeHackerTrap رد بشه باز Beta 4 Code to prevent UNION SQL Injections مانعش ميشه
