[3.8.x]

Vbulletin 3.8.x раскрытие путей.
http://localhost/search.php?do[]=1337
http://localhost/profile.php?do[]=1337
http://localhost/subscription.php?do[]=1337
Как защитится от этого?

lolkaktak, версия движка? Источник уязвимости? Имя медиума?

lolkaktak, register globals ?

Версия 3.8.7.

Оффтоп

Originally Posted by AleX

Имя медиума?

Сам телепатом должен быть, ты ж гуру.

register globals ON
Как отключить? Через .htaccess не получается.
Что еще можно сделать?

lolkaktak,

Register Globals. Одной из самых опасных уязвимостей в веб-приложениях по-прежнему остается перезапись глобальных переменных, которая может привести к разным последствиям - начиная от раскрытия пути и заканчивая удаленным выполнением кода.

Originally Posted by lolkaktak

register globals ON
Как отключить? Через .htaccess не получается.

Шаред? пишите хостеру

Originally Posted by Winner

Сам телепатом должен быть, ты ж гуру.

Winner, спокоен ты должен быть, юный джедай, магист уже тут

Все register globals отключил.
Не помогло. Что еще предложите?

lolkaktak, Если у вас включен регистер глобался был, то я бы на вашем месте вообще в пхпинфо посмотрел, и скинул сюда расклад.

Решил проблему)

Заплатка

Открываем:

includes/class_core.php

Ищем:

$GLOBALS["$arrayname"]['do'] = trim($GLOBALS["$arrayname"]['do']);

Выше добавляем:

if( is_array($GLOBALS["$arrayname"]['do']) ) exit("Blocked");
else $GLOBALS["$arrayname"]['do'] = intval($GLOBALS["$arrayname"]['do']);