Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Хаки от Netadmin или "Сделай сам" (http://netadmin.ws/forum/forumdisplay.php?forumid=65)
-- Баг в календаре (http://netadmin.ws/forum/showthread.php?threadid=3595)

Баг в календаре

Мною замечена одна ошибка, которая до сих пор официально не устранена. Когда выводится календарное сообщение, слова "общее" или "приватно" теряются. Ошибка в том, что переменная $type присваивается уже после вывода данного сообщения. Для устранения ошибки используем следующий небольшой fix:

Утром исправлю Спасибо

__________________
Интернет форум для всех Ты тут еще не был? ...
рейтинг форумов Админы форумов - сюда!!!

Total
Странно. Я думал, что ты это уже давно исправил. Я сие исправление выкладывал еще в августе...

кстати, читали какие дырки в календаре и мемберсе нашли??? ВСЕМ С�_ОЧНО ПЕ�_ЕХОДИТЬ НА 2.2.9 !!!

__________________
yMC.ru - хомяк музыканта

MCTarakan
Ты про XSS? �_то не совсем в календаре и мемберсе. Большая часть сей дыры висит в session.php.

ВСЕМ С�_ОЧНО ПЕ�_ЕХОДИТЬ НА 2.2.9
�_х, вот только где б достать...

MarKer
�_то off-top, поэтому лучше шли мыло (через форум). Помогу.

Count, ну работает это через календарь и мемберс... кстати, можно описать эту проблему поподробнее, а то то, что на секуритисистемс висит - я нифига не понял, как ломать с помощью этого можно???

__________________
yMC.ru - хомяк музыканта

MCTarakan
как ломать с помощью этого можно
�_ксплоит есть на securitylab

дык, еслиб я еще его понял куда вставлять и чо с ним делать... для меня этот эксплоит что японская грамота... не ломастер я...

__________________
yMC.ru - хомяк музыканта

MCTarakan
�_тот код, насколько я понял, нужно передать определенному скрипту (например memberlist.php). Только вот как сие сделать я и сам не понял

Да есть заплатка для этого. Чтовы паникуете! Не надо на новое переходить!

__________________
Интернет форум для всех Ты тут еще не был? ...
рейтинг форумов Админы форумов - сюда!!!

Count
А для какой версии форума ты написал фикс? Потому что у меня вот что:

// Make Nav Bar
$navbits .= gettemplate("nav_joiner",0);
$nav_url="";
$nav_title="$monthtext";
eval("$navbits .= "".gettemplate('nav_linkoff')."";");
eval("$navbar = "".gettemplate("navbar")."";");

micron добавил 05-12-2002 в 17:29:43:
Total
По поводу заплатки, как заиметь ее?

micron

quote:

---

// Make Nav Bar

---

quote:

---

// Make Rest of Nav Bar

---

micron
ищи на vbulletin.com

__________________
Интернет форум для всех Ты тут еще не был? ...
рейтинг форумов Админы форумов - сюда!!!