[sisyphus] Re: [JT] Re: проблема с установкой lineakconfig

[Michael Shigorin <mike@osdn.org.ua>]

[-- Attachment #1.1: Type: text/plain, Size: 854 bytes --]

On Fri, May 07, 2004 at 09:49:28AM +0400, Vladimir Lettiev wrote:
> >>А то похоже приемлемый для новичка GUI вижу только у sven...
> >Он, кстати, переезжает под "крышу" linux.kiev.ua. :)
> хостится на linux.kiev.ua?

В процессе переезда.

> А я зашёл на сайт linux.kiev.ua и увидел странную новость о
> дефейсе...  Это так задумано? :))

Это бразильские киддисы решили, что старая нюка -- это достойный
Настоящих Элитных Хацкеров (tm) объект, который дает ROOT.

Ну заткнул этот union sql injection, так понятно, что там еще с
полдюжины осталось тех, которые и бегали по багтраку, но без
фиксов.  Ну раскачиваемся мы с misha@ пару лет как съехать на
что-то нормальное, потому как нюка там была поставлена чуть ли не
на поиграться :-)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #1.2: phpnuke-union-fix_head-of-mainfile.php --]
[-- Type: text/plain, Size: 783 bytes --]

//Union Tap Code (UTC)
//Copyright Zhen-Xjell 2004 http://nukecops.com
//Beta 4 Code to prevent UNION SQL Injections
unset($matches);
unset($loc);
$loc=rawurldecode($_SERVER["QUERY_STRING"]);
//This if block catches C-like comment code within all SQL Injections, not just Union.
//White paper available here: http://www.securiteam.com/securityreviews/5FP0O0KCKM.html
if (strstr($loc,"*")) {
    die("YOU ARE SLAPPED BY <a href=\"http://nukecops.com\">NUKECOPS</a> BY USING '$loc'.");
}
//This catches plaintext and base64 version of the Union SQL Injection code.
if (preg_match("/([OdWo5NIbpuU4V2iJT0n]{5}) /", $loc, $matches)) {
    die("YOU ARE SLAPPED BY <a href=\"http://nukecops.com\">NUKECOPS</a> BY USING '$matches[1]' INSIDE '$loc'.");
}
// End Hack Attempt 

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]