LEES: WAARSCHUWING - Gevaarlijke exploit voor PHP-Nuke

Administrator Joined: Aug 21, 2004 Posts: 2836

De exploit wordt inmiddels uitvoerig besproken op het officiële NukeSentinel forum:
http://ravenphpscripts.com/postt7683.html

BL

Posted: Wed 14 Dec 2005 18:27

Advies is dus: houd je patches en sentinal up-to-date

Er is inmiddels wel een fix binnen gekomen:

Posted: Sat 17 Dec 2005 5:53

I (Raven) have released a patch (v2.4.2pl1) for the SQL injection exploit that was recently discovered by Feloci and reported by Technocrat. Even though it is powerless against RavenNuke76, I recommend that everyone who uses NukeSentinel(tm) download and apply this patch ASAP!

http://ravenphpscripts.com/viewdownloaddetails-14-229.html

Administrator Joined: Aug 21, 2004 Posts: 2836

Aangeraden is om NukeSentinel te patchen naar 2.4.2pl1 of handmatig het volgende te wijzigen in nukesentinel.php in root/includes/

Vindt:

[php:1:13ef44285e]function st_clean_string($cleanstring) {[/php:1:13ef44285e]

Voeg hierNA aan toe:

[php:1:13ef44285e]$cleanstring = str_replace($cleanstring,strtoupper($cleanstring),$cleanstring);[/php:1:13ef44285e]

Zodat het er zo uit ziet:

[php:1:13ef44285e]function st_clean_string($cleanstring) {
$cleanstring = str_replace($cleanstring,strtoupper($cleanstring),$cleanstring);[/php:1:13ef44285e]

Bovendien is het aanbevolen om PHP-Nuke te patchen met patch 3.1!!

BL

Helper Joined: Sep 17, 2004 Posts: 164

ik heb hem geloof ik al eens eerder gesteld op dit forum, maar ik denk dat er meer mensen zijn die met dit probleem zitten.

Sinds overal alle versie nummers verdwenen zijn (wel goed dat ze nu weg zijn overegens! dat maakt zoeken naar exploits nu minder makkelijk, al kunnen ze het altijd proberen) maar hoe weet ik nu welke versie ik heb van sentinel of php-nuke (patch). Van het forum is het eenvoudig te vinden in de admin maar van sentinel of nuke kan ik daar nix van teug vinden in de admin...

Posted: Sat 07 Jan 2006 19:20

je kunt analyzer.php downloden op deze site

http://www.phpnuke-nederland.com/download-file-85.html

laat hem niet open staaan op je site, beveilig hem via .htaccess ofzo, of verwijder hem daarna.

Alleen klopt bij mij het versie nummer niet.
hij geeft 7.7 aan, terwijl ik voor 101% 7.6-3.1 erop heb staan.
(van deze site gehaad)

Helper Joined: Sep 17, 2004 Posts: 164

WARNING! WARNING! WARNING! Your PHP-Nuke CMS Is Old!
Your Version
Reason For Vulnerability

7.6 PHP-Nuke, with each new release (currently at 7.8, fixes vulnerabilities and exploits that older versions are susceptible to. This is a general alert for you to be aware that running older PHP-Nuke (or its ports) versions may leave it open to such attacks. It is your choice whether to upgrade or not to the newest version (regardless of status: gold, release candidate, or beta). But if you do decide to upgrade, for your sake make sure you backup 100% your MySQL database and all of your filesystem files. Laughing

maar nu weet ik dus nog niet over ik die patch nu wel of niet heb

Administrator Joined: Aug 21, 2004 Posts: 2836

Je versie nummer kan je vinden in de database. In de tabel nuke_config vind je het veld Version_Num. Daar staat welke versie je draait.

Heb je jouw versie gepatched dan vind je onderaan in je config.php het volgende:
[php:1:040385c408]// Nuke Patched 3.1[/php:1:040385c408]

BL

Administrator Joined: Aug 21, 2004 Posts: 2836

De analyzer moet je voor zover het versie nummer negeren. Gebruik PHP-Nuke 7.6pl3.1 en niet hoger.

BL

Posted: Mon 15 May 2006 4:01

zag deze melding staan had zo iets van Shocked

dat is handig als het er staat, maarre waar zou het moeten staan?

Heb versie 7.6 met Patch 3.1 en heb gepatch naar 3.2