addons Fixe - Faille BobbaLiveCMS

[Monde 69]

Bonjour à tous.

 

 

Ce sujet s'adresse à ceux qui utilise l'ancien CMS de Bobbalive recopier par @Nico j'ai trouvé une failles SQL dans la page news.php, je l'ai donc fixé et je vous repartage la page news.php

 

Lien de téléchargement: 

Pour avoir accès à ce lien, merci de vous connecter.

 

Scan: 

Pour avoir accès à ce lien, merci de vous connecter.

 

 

Voilà

[Invité]

Merci  

[Monde 69]

De rien

[Nico 41]

Merci mon ami pour ce fixe 

[Jrock 4]

Salut, @Monde

En enlevant sa variable $id pour récupérer le GET, tu as rendu son système de commentaires impossible puisqu'il récupérait l'id de l'article avec sa variable.

Tu aurais du laisser la variable qui récupérer le GET et mettre la variable dans ta requête préparée.

Après faudrait le précisé que les personnes rajoute ou qu'il modifie la ligne correspondante dans les requêtes préparée des commentaires pour laisser fonctionnel le système de commentaire.

Modifié le 4 août 2017 par Jrock

[Runyard 70]

Meeeeeerci

[Monde 69]

Il y a 3 heures, Jrock a dit :

Salut, @Monde

En enlevant sa variable $id pour récupérer le GET, tu as rendu son système de commentaires impossible puisqu'il récupérait l'id de l'article avec sa variable.

Tu aurais du laisser la variable qui récupérer le GET et mettre la variable dans ta requête préparée.

Après faudrait le précisé que les personnes rajoute ou qu'il modifie la ligne correspondante dans les requêtes préparée des commentaires pour laisser fonctionnel le système de commentaire.

Je sais, j'ai rectifier ça, je repartargerais.

 

Il y a 3 heures, Runyard a dit :

Meeeeeerci

De rien ^^

[ßRÂИÐØИ 47]

Je pense avoir corrigé le problème ainsi que les requêtes, je ne peu pas testé car je n'ai pas le CMS donc si quelqu'un veut bien confirmé que cela fonctionne :

Pour avoir accès à ce lien, merci de vous connecter.

Merci  

[Monde 69]

il y a 20 minutes, Brandon a dit :

Je pense avoir corrigé le problème ainsi que les requêtes, je ne peu pas testé car je n'ai pas le CMS donc si quelqu'un veut bien confirmé que cela fonctionne :

Pour avoir accès à ce lien, merci de vous connecter.

Merci  

Au pire, je l'ai corrigé aussi ^^ x) merci à toi tout de même  j'ai tester ceux que j'ai corrigé et cela fonctionne

 

 

$id = Secu($_GET['id']);
    $sqle = $bdd->prepare('SELECT * FROM `bt_news` WHERE id = ?');
    $n = $sqle->fetch(PDO::FETCH_ASSOC);

 

 

Pour ceux qui veulent essayer la faille mettez %27 à la fin du lien, ça arrive sur une erreur SQL... le mot de passe de la bdd est crypter, mais cela peut se décrypter par des pirates plus expérimenté.

[Monde 69]

à l’instant, Monde a dit :

Au pire, je l'ai corrigé aussi ^^ x) merci à toi tout de même  j'ai tester ceux que j'ai corrigé et cela fonctionne

 

$id = Secu($_GET['id']);
    $sqle = $bdd->prepare('SELECT * FROM `bl_news` WHERE id = ?');
    $n = $sqle->fetch(PDO::FETCH_ASSOC);

 

 

Pour ceux qui veulent essayer la faille mettez %27 à la fin du lien, ça arrive sur une erreur SQL... le mot de passe de la bdd est crypter, mais cela peut se décrypter par des pirates plus expérimenté.

[ßRÂИÐØИ 47]

il y a 3 minutes, Monde a dit :

Au pire, je l'ai corrigé aussi ^^ x) merci à toi tout de même  j'ai tester ceux que j'ai corrigé et cela fonctionne

 

 

$id = Secu($_GET['id']);
    $sqle = $bdd->prepare('SELECT * FROM `bt_news` WHERE id = ?');
    $n = $sqle->fetch(PDO::FETCH_ASSOC);

 

 

Pour ceux qui veulent essayer la faille mettez %27 à la fin du lien, ça arrive sur une erreur SQL... le mot de passe de la bdd est crypter, mais cela peut se décrypter par des pirates plus expérimenté.

Pas de soucis ^_^

Mais c'est :
$id = Secu($_GET['id']);  
 $sqle = $bdd->prepare('SELECT * FROM `bt_news` WHERE id = ?'); 
$sqle->execute(array($id));   
$n = $sqle->fetch(PDO::FETCH_ASSOC);

[Sangraldv 12]

Meerci  

[TuesdayATB 50]

Ha ouai merci  

[Monde 69]

Le 04/08/2017 à 10:50, Nico a dit :

Merci mon ami pour ce fixe 

De rien