[보안패치] 그누보드 4.31.06 > 자유게시판

본문 바로가기
사이트 내 전체검색

자유게시판

[보안패치] 그누보드 4.31.06

페이지 정보

본문

4.31.06 (09.02.03)
    :  SQL Injection 취약점 보완
    :  게시판 업로드 파일명을 유추해 볼 수 있는 코드를 보완

        /bbs/point.php
            $sql_common = " from $g4[point_table] where mb_id = '".mysql_escape_string($member[mb_id])."' ";

        /bbs/poll_result.php
            if (!file_exists("$poll_skin_path/poll_result.skin.php")) die("skin error");

        /bbs/register_form_update.php
            $mb_id = trim(strip_tags($_POST[mb_id]));
            ...
            $mb_email = trim(strip_tags($_POST[mb_email]));

        /bbs/write_update.php
            $chars_array = array_merge(range(0,9), range('a','z'), range('A','Z'));
            ...
            shuffle($chars_array);
            $shuffle = implode("", $chars_array);
            $upload[$i][file] = abs(ip2long($_SERVER[REMOTE_ADDR])).'_'.substr($shuffle,0,8).'_'.str_replace('%', '', urlencode($filename));


        // 수정된 파일
        /bbs/point.php
        /bbs/poll_result.php
        /bbs/register_form_update.php
        /bbs/write_update.php
추천0

댓글목록

등록된 댓글이 없습니다.

Total 50건 1 페이지
  • RSS
자유게시판 목록
번호 제목 글쓴이 조회 추천 날짜
50 decoi쪽지보내기 메일보내기 홈페이지 자기소개 아이디로 검색 전체게시물 26 0 11-13
49 동네79쪽지보내기 메일보내기 홈페이지 자기소개 아이디로 검색 전체게시물 6982 0 11-18
48 WEBPD쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 7087 0 11-22
47 포인트쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 7345 0 12-24
46 히토시쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 7386 0 10-20
45
그누보드4 댓글2
요셉쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 7538 0 12-25
44 곰순이푸쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 7544 0 01-09
43 포인트쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 7678 0 11-06
42 연후아빠쪽지보내기 메일보내기 홈페이지 자기소개 아이디로 검색 전체게시물 7943 0 04-30
41 소피쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 7981 0 11-11
40 소피쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 8062 0 03-29
39 포인트쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 8196 0 01-03
38 아보병빠쪽지보내기 메일보내기 홈페이지 자기소개 아이디로 검색 전체게시물 8300 0 11-10
37 가이드쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 8306 0 05-12
36 착한혁이쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 8361 0 01-09
35 아보병빠쪽지보내기 메일보내기 홈페이지 자기소개 아이디로 검색 전체게시물 8423 0 10-25
34 원팀쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 8777 0 12-20
33 포인트쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 8876 0 10-01
32 푸른나라쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 8887 0 06-04
31 이암쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 8907 0 06-18
30 김형우쪽지보내기 메일보내기 홈페이지 자기소개 아이디로 검색 전체게시물 8961 0 10-26
29 강남길홍길동쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 8992 0 08-12
28 크리스탈쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 9079 0 04-30
27 이암쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 9084 0 02-11
26 제로쪽지보내기 메일보내기 홈페이지 자기소개 아이디로 검색 전체게시물 9097 0 07-03

검색

회원로그인

회원가입

사이트 정보

株式会社YHPLUS / 대표 : ZERO
〒140-0011 東京都品川区東大井2-5-9-203
050-5539-7787
오픈카카오톡 (YHPLUS) :
https://open.kakao.com/o/slfDj15d

접속자집계

오늘
7,884
어제
7,420
최대
8,233
전체
1,524,009
Copyright (c) 株式会社YHPLUS. All rights reserved.