Перейти к контенту
  • 0

Нашёл уязвимость.


Вопрос

Всем привет!Нашёл на форуме ipb 13. Следующую уязвимость.

 

There appears to be an error with the Форум database.

You can try to refresh the page by clicking here, if this does not fix the error, you can contact the board administrator by clicking here

 

Error Returned

 

 

mySQL query error: SELECT m.name, m.id, m.posts, m.joined, m.mgroup, m.email,m.title, m.hide_email, m.location, m.aim_name, m.icq_number,

me.photo_location, me.photo_type, me.photo_dimensions

FROM ibf_members m

LEFT JOIN ibf_member_extra me ON me.id=m.id

LEFT JOIN ibf_groups g ON m.mgroup=g.g_id

WHERE m.id > 0 AND g.g_hide_from_list <> 1

ORDER BY m.posts desc

LIMIT 1',10

 

mySQL error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '',10' at line 8

mySQL error code:

Date: Friday 20th of July 2007 12:09:58 AM

 

 

There appears to be an error with the Форум database.

You can try to refresh the page by clicking here, if this does not fix the error, you can contact the board administrator by clicking here

 

Error Returned

 

mySQL query error: SELECT m.name, m.id, m.posts, m.joined, m.mgroup, m.email,m.title, m.hide_email, m.location, m.aim_name, m.icq_number,

me.photo_location, me.photo_type, me.photo_dimensions

FROM ibf_members m

LEFT JOIN ibf_member_extra me ON me.id=m.id

LEFT JOIN ibf_groups g ON m.mgroup=g.g_id

WHERE m.id > 0 AND m.mgroup='4' AND g.g_hide_from_list <> 1

ORDER BY m.name asc

LIMIT 1',30

 

mySQL error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '',30' at line 8

mySQL error code:

Date: Friday 20th of July 2007 12:11:09 AM

 

Скажите плизз как прикрыть.

 

Спасибо!

Ссылка на комментарий
Поделиться на других сайтах

Рекомендуемые сообщения

  • 0

Хех.. И как же ты эту "уязвимость" нашёл? :D

 

Там же написано - ошибка запроса к БД. Ковырялся в Memberlist.php? Найди тот кусок где у тебя этот LIMIT и верни как было.

Ссылка на комментарий
Поделиться на других сайтах

Присоединиться к обсуждению

Вы можете ответить сейчас, а зарегистрироваться позже. Если у вас уже есть аккаунт, войдите, чтобы ответить от своего имени.

Гость
Ответить на вопрос...

×   Вы вставили отформатированный текст.   Удалить форматирование

  Допустимо не более 75 смайлов.

×   Ваша ссылка была автоматически заменена на медиа-контент.   Отображать как ссылку

×   Ваши публикации восстановлены.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.

Зарузка...
×
×
  • Создать...

Важная информация

Находясь на нашем сайте, вы соглашаетесь на использование файлов cookie, а также с нашим положением о конфиденциальности Политика конфиденциальности и пользовательским соглашением Условия использования.