pragmaMx Support Forum

pragmaMx => integrierte Module => Thema gestartet von: Snow2002 am 08 März 2004, 22:30:28

Titel: My_eGallery Sicherheitsloch
Beitrag von: Snow2002 am 08 März 2004, 22:30:28
Leider befinden sich ja mehrere Sicherheitslöcher im my_eGallery. Wir haben das vkpMx 2.0 laufen und heute wurde unser Webspace wegen einiger Hackerangriffe von puretec gesperrt bis wir die Löcher gestopft haben.
Die Hacker kamen über My_eGallery/public/displayCategory.php
an den Server...
Leider bin ich nicht so der php-Freak. Weiß jemand Rat wie man die Angriffe stoppen kann? Ein Tipp war folgendes zu machen:

include ("$basepath/public/imageFunctions.php");
include ("$adminpath/fileFunctions.php");
 
durch

include ("modules/My_eGallery/public/imageFunctions.php");
include ("modules/My_eGallery/fileFunctions.php");
 
zu ersetzen, überall wo es auftaucht... Reicht dies denn aus?
Muß man "Nur" alles dateien von eGallery überarbeiten?



Titel: Re: My_eGallery Sicherheitsloch
Beitrag von: DarkBoy am 09 März 2004, 00:39:09
Suchfunktion zur Gall mal ausführen und  du findest etliches dazu.
Weiter lesen  dann in den News GalleryHack  (http://www.pragmamx.org/modules.php?name=News&file=article&sid=473)

Auch wird die Gallery bei uns im Mx nicht weiterleben....