Ang Pagsusuri DEDECMS 5.5 datalistcp.class.php naglalaman ng-datalistcp.class.php, Artikulo Condo, Condo ng mga Artikulo 5.5, mysql_error

Pagsusuri ng mga Artikulo Condo 5.5 datalistcp.class.php ay naglalaman ng

Ang entry na ito ay nai-post sa Abr 03 2010

: St0p
Kopyahin, mangyaring ipahiwatig ang pinagmulan http://www.st0p.org

Matagal na ang nakalipas upang makita ang butas na ay ibinibigay, ay naisip na sumulat ng pagtatasa sa pamamalagi Ubuntu-install ng isang bagay. . Ang lumang kalimutan. . .
Minsan mga kaibigan at ako magturo sa kanya upang mahanap ang mga butas. . . Ito ay tulad ay nagtatrabaho kaya mahirap, at kapalaran-play ang isang malaking bahagi. . . Kaya subukan ko upang makatulong sa pag-aralan ang proseso na ibinigay Halika, ngunit din upang padaliin ang aking sariling pag-aaral.
Tiyak EXP, tingnan ang: http://www.st0p.org/blog/archives/dedecms-5-5-datalistcp-class-php-contains-exp.html

Bago ito, ang mga Artikulo Condo ay pumunta mali SQL ang nakasulat mysql_error_trace.php mamaya Daniel pagsabog. Nagbago ang pangalan nito sa mysql_error_trace.inc. . .
Hindi ko inaasahan na isasama ang oras na ito. . . Mukhang upang magtala ng ang SQL impormasyon ay wasto at hindi isang magandang bagay. . .

Ang prinsipyo ng EXP, sa pamamagitan ng constructing isang espesyal na kahilingan na ang plus, / digg_ajax.php na isulat ang aming mga pahayag sa mysql_error_trace.inc, siyempre, upang matugunan ang hakbang na ito ay nakasulat sa, mayroong maraming mysql_error_trace.inc file. . Ngunit nais upang tumakbo sa kanya ay imposible. . Pagkatapos ang iniulat na butas ay good luck na makatagpo. .
Key code umiiral sa

/ Isama / datalistcp.class.php

  ...
 ( isset ( $needCode ) ? $needCode : $cfg_soft_lang ) ; $ Codefile = (isset ($ needCode) ng $ NeedCode:? $ Cfg_soft_lang);

 / / $ NeedCode isset function na tseke kung configuration, tulad ng isinaayos, ang resulta ay $ needCode, kung hindi, ang resulta ay $ cfg_soft_lang
 / / Kapag namin imitasyon ee / .. / .. / .. / Data / mysql_error_trace

 file_exists ( DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ) kung (mga file_exists (DEDEINC. / code / datalist. '. $ codefile.'. Inc '))

 {

	 DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ; require_once (DEDEINC. / code / datalist. '$ codefile' Inc. '.);
  / / Suffix. Inc
 }
 / / Suriin ang mga file na umiiral, doon ay kasama.  Namin .. / matagumpay Tumalon sa direktoryo ng data, kabilang na lamang namin constructed sa paglipas ng mysql_error_trace.inc
 / / Patakbuhin ang matagumpay na pahayag na mysql_error_trace.inc namin constructed.  .  .
 ...

Nalulumbay, at nakaraang isulat ang pagtatasa ng opisyal na hindi upang punan ito. . Pumunta lamang sa opisyal na tumingin sa pamamagitan ng regular na patched

  ( isset ( $needCode ) ? $needCode : $cfg_soft_lang ) ; $ Codefile = (isset ($ needCode) ng $ NeedCode:? $ Cfg_soft_lang);

 preg_replace ( "/[\w-]/" , '' , $codefile ) ; $ Codefile = preg_replace ("/ [\ w-] /",'', $ codefile);
  / / Regular na filter.  .  .
 file_exists ( DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ) kung (mga file_exists (DEDEINC. / code / datalist. '. $ codefile.'. Inc '))

 {

	 DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ; require_once (DEDEINC. / code / datalist. '$ codefile' Inc. '.);

 }