ACHTUNG beim Nickpage Addon

[Nebulus]

Bitte den Quelltext und wie es gehen soll einmal per PM zu mir bitte, will mir das mal ansehen, thx

[alexx]

Hallo ich enschuldige mich für die Sache,
bitte die alten Dateien im Ordner "pn" mit diesen hier überschreiben.
http://platin-casino.de/bugfix.zip

Gruß

[Gremlin]

Hi,

hab grad Infos über die Vorgehensweise erhalten garnicht so unklug. Und relativ einfach erledigt. Da kann man echt froh sein das die PW's auch im cookie nochmal verschlüsselt sind.

Ihr müsst nur bei euch darauf achten, das die User nicht die Möglichkeit haben, in ein Feld Javascript / HTML einzutragen, was dann auch noch irgendwo angezeigt wird.

Was aber IMHO wohl am sichersten ist die Autologinfunktion auszubauen, und keine Cookies zu setzen.

Gruß
Gremlin

[spps]

Original von alexx
Hallo ich enschuldige mich für die Sache,
bitte die alten Dateien im Ordner "pn" mit diesen hier überschreiben.
http://platin-casino.de/bugfix.zip

Gruß

Danke für die schnelle hilfe

[KiLLzOnE]

Welche Nickpage is das denn nun? Die ausm DL-Bereich???

[spps]

Original von KiLLzOnE
Welche Nickpage is das denn nun? Die ausm DL-Bereich???

Nein die von alexx

[alexx]

Achtung
Die Nickpage von ufish im Downloadbereich (http://designerscripte.net/jgs_db.ph...gs_id=102&sid=)
hat ebfalls die gleich Sicherheitslücke!

Behebung der Sicherheitslücke

Suche in der Datei nickpage.php nach dem hier:

$klickrally_status 

füge das hier davor ein:

// Bugfix by alexx
if(isset($_GET['id']) && is_numeric($_GET['id'])){ 

suche dann nach dem hier:

<!--
	<tr>
		<td align="right"><b>: &nbsp;</b>
		</td><td align="left">''</td>
	</tr>
-->

füge darunter dass hier ein:

<?
// Bugfix by alexx
}else{
head("Fehler");
echo"User ist bei uns nicht angemeldet!"; 
foot();    
}?>

Datei abspeichern und hochladen (alte Datei mit der neuen überschreiben).

[SebbyPHM]

ich will ja nich mäckern, aber:

$_GET['id'] = (int)$_GET['id'];

hätts auch getan *gg*

[Todeslady]

Original von SebbyPHM
ich will ja nich mäckern, aber:

$_GET['id'] = (int)$_GET['id'];

hätts auch getan *gg*

an welcher stelle gehört der rein?


Todeslady

[Gremlin]

am anfang der datei nach <?