ReCMS Lücke..

â„“ÏƒÏ‰Î·

Hey,

Da viele von euch das HabFire CMS benutzen, habe ich mal das CMS überprüft, und eine Lücke gefunden.

Die lücke ist in den Gruppen.

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '''' LIMIT 1' at line 1

Das ist die Lücke. Damit kannst du dich sozusagen in die db reinhacken und wahrscheinlich auch in den Root.

Wer die Lücke nicht fixxen kann, soll sich bei mir melden. Ich fixxe sie für euch.

PS. Es gibt auch andere ReCMS Edit's, die die selbe Lücke haben.

Wie ihr die lücke findet, geht folgendermaßen.

Ihr geht auf Gruppen Erstellen, dann Gruppenname: ' und bei der beschreibung gibt ihr: irgendwas ein z.B sjgjdgjdagjadjg dann auf Kaufen klicken. Und wenn die Lücke erscheint, die ich oben geschrieben habe, hat das CMS eine Lücke!

Mfg
Lown

dvngdjgfnjs

Was heißt hier "Du" hast sie gefunden? Ich hatte sie dir gezeigt, und davor kannte sie eigentlich auch so gut wie jeder.

Gruß,

dvngdjgfnjs

â„“ÏƒÏ‰Î·

Zitat von dvngdjgfnjs

Was heißt hier "Du" hast sie gefunden? Ich hatte sie dir gezeigt, und davor kannte sie eigentlich auch so gut wie jeder.

Gruß,

dvngdjgfnjs

Es gibt auch User, die die Lücke nicht kennen. Ich kannte sie vorher auch nicht, dann hast du sie mir gezeigt und nun weiß ich wie man die Lücke fixxt.

Gruß,

Lown

GATGAT

boa poste eifach die PHP hier damit die nOObs es in ihres CMS Reinkopiren können okey

dvngdjgfnjs

Zitat von GATGAT

boa poste eifach die PHP hier damit die nOObs es in ihres CMS Reinkopiren können okey

Hallo,

also erstens: Du schreibst ehrlich viele Rechtschreibfehler. Mir ist bewusst, dass du Schweizer bist, aber trotzdem solltest du wissen, dass Satzanfang groß geschrieben wird und am Ende eines Satzes ein Satzzeichen Namens "Punkt" gesetzt wird. Und es heißt auch nicht "die PHP". Und wieso nennst du die Anfänger "nOObs"? Sag mir nicht, du bist durchaus weiter entwickelter als manch anderer hier. Und durch das Bereitstellen eins Snippets in PHP lernen die Benutzer ja auch nicht, wie sie in einem weiterem Falle solch eine Sicherheitslücke schließen können.

Gruß,

dvngdjgfnjs

GATGAT

lol wiso solte jemand PHP Lehren der ein Retro hat ? naja sonst Poste ich die PHP wenn du es nicht machst oder du machst es wir haben Hier 90% 10 Järige usw allso beachte doch das ma

â„“ÏƒÏ‰Î·

Zitat von GATGAT

lol wiso solte jemand PHP Lehren der ein Retro hat ? naja sonst Poste ich die PHP wenn du es nicht machst oder du machst es wir haben Hier 90% 10 Järige usw allso beachte doch das ma

Nunja, der Php King spricht mal wieder.

Falls du denkst, du wärst der beste, dann poste doch mal den Script. Ahja, wie dvngdjgfnjs sagte, lern wirklich mal die Deutsche Rechtschreibung. Du bist alt genug, um dies zu können.

Im Text steht nicht, das ich den Script poste, sondern einzelnd Fixxe, per Tv.

GATGAT

ich halte nix von TV ist sowas wie ein Haus besuch und nicht gerade super SICHERHEIT oder Privat

PHP

<?php error_reporting (E_ALL ^ E_NOTICE); ?><?php
require_once('../_config/core.php');require_once('../_config/session.php');
if(isset($_GET['do'])){ $do = FilterText($_GET['do']); }$groups_owned = mysql_query("SELECT * FROM group_details WHERE ownerid = '".$my_id."'");
if($myrow['credits'] < 20){ ?>	<p id="purchase-result-error">Gruppenkauf fehlgeschlagen!</p><div id="purchase-group-errors"><p><img src="<?php echo $path; ?>/web-gallery/images/frank/sorry.gif" align="right">Du hast nicht gen&uuml;gend Taler. <a href="<?php echo $path; ?>/credits">Taler kannst du hier bekommen!</a><br><br><br><br><br></p></div><p><a href="#" class="new-button" onclick="GroupPurchase.close(); return false;"><b>Fertig</b><i></i></a></p><div class="clear"></div><?php }elseif(mysql_num_rows($groups_owned) > 10){ ?>	<p id="purchase-result-error">Gruppenkauf fehlgeschlagen!</p><div id="purchase-group-errors"><p><img src="<?php echo $path; ?>/web-gallery/images/frank/sorry.gif" align="right">Du hast das Maximum vom Kaufen der Gruppen erreicht (10).<br><br><br><br><br></p></div><p><a href="#" class="new-button" onclick="GroupPurchase.close(); return false;"><b>Fertig</b><i></i></a></p><div class="clear"></div><?php }


if(empty($do) || $do !== "purchase_confirmation"){ ?>
<p><img src="./web-gallery/images/groups/group_icon.gif"><br><br>Preis: <b>20</b> Taler.<br>Du hast: <b><?php echo $myrow['credits']; ?></b> Taler.</p>
<p><b>Gruppenname:</b><br /><input type='text' name='name' id='group_name' value='' length='10' maxlength='25'></p><p><b>Beschreibung:</b><br /><span id="description_chars_left"><label for="characters_left">Freie Zeichen:</label><input id="group_description-counter" value="255" size="3" readonly="readonly" class="amount" type="text"></span><br><textarea name="group_description" id="group_description" onkeyup="GroupUtils.validateGroupElements('group_description', 255, 'Maximale Länge der Beschreibung erreicht.');"></textarea></div></p><p>Du kannst sowohl die Beschreibung als auch den Gruppennamen jederzeit &auml;ndern.</p><p><a href="#" class="new-button" onclick="GroupPurchase.confirm(); return false;"><b>Kaufen</b><i></i></a><a href="#" class="new-button" onclick="GroupPurchase.close(); return false;"><b>Abbrechen</b><i></i></a></p>
<?php } elseif($do == "purchase_confirmation"){
$group_name =  trim(FilterText($_POST['name']));$group_desc =  trim(FilterText($_POST['description']));


if(empty($group_name) || empty($group_desc)){
?>
<p>Bitte f&uuml;ll alle Felder aus!</p><p><a href="#" class="new-button" onclick="GroupPurchase.close(); GroupPurchase.open(); return false;"><b>Zur&uuml;ck</b><i></i></a></p>
<?php 
} else { if(strlen($group_name > 25) && !is_numeric($group_name)){ 
?>
<p>Der Gruppenname ist Zulang. (Max. 25)</p><p><a href="#" class="new-button" onclick="GroupPurchase.close(); GroupPurchase.open(); return false;"><b>Zur&uuml;ck</b><i></i></a></p>
<?php } elseif(strlen($group_desc > 255) && !is_numeric($group_desc)){ ?>
<p>Die Gruppenbeschreibung ist Zulang. (Max. 255)</p><p><a href="#" class="new-button" onclick="GroupPurchase.close(); GroupPurchase.open(); return false;"><b>Abbrechen</b><i></i></a></p>
<?php } else {
	$check = mysql_query("SELECT id FROM group_details WHERE name = '".$group_name."' LIMIT 1") or die(mysql_error());	$already_exists = mysql_num_rows($check);
	if($already_exists > 0){?>
<p>Der Gruppenname existiert bereits. Bitte w&auml;hle einen anderen Namen.</p><p><a href="#" class="new-button" onclick="GroupPurchase.close(); GroupPurchase.open(); return false;"><b>Zur&uuml:ck</b><i></i></a></p>
<?php } else {
	mysql_query("INSERT INTO group_details (name,description,ownerid,roomid,created,badge,type,views) VALUES ('".FilterText($group_name)."','".FilterText($group_desc)."','".$my_id."','0','".$date_full."','b0503Xs09114s05013s05015','0','0')") or die(mysql_error());
	$check = mysql_query("SELECT id FROM group_details WHERE ownerid = '".$my_id."' ORDER BY id DESC LIMIT 1") or die(mysql_error());	$row = mysql_fetch_assoc($check);
		mysql_query("INSERT INTO group_members (id_user,id_group,rank,is_current) VALUES ('".$my_id."','".$row['id']."','2','0')") or die(mysql_error());		mysql_query("UPDATE users SET credits = credits - 20 WHERE id = '".$my_id."' LIMIT 1") or die(mysql_error());		mysql_query("INSERT INTO cms_transactions (userid,descr,date,amount) VALUES ('".$my_id."','Gruppe gekauft','".$date_full."','-20')") or die(mysql_error());
?>
<p><b>Gruppe gekauft!</b><br /><br /><img src='./habbo-imaging/badge-fill/b0503Xs09114s05013s05015.gif' border='0' align='left'>Herzlichen Gl&uuml;ckwunsch! Sie sind der neue Besitzer der Gruppe <b><?php echo HoloText($group_name); ?></b>.<br><br><br>Klick <a href='<?php echo $path; ?>/groups/<?php echo $row['id']; ?>'>hier</a> um zu deiner Gruppe zu gelangen.</p><p><a href="#" class="new-button" onclick="GroupPurchase.close(); return false;"><b>Weiter &raquo;</b><i></i></a></p>
<?php } } }} else { ?>
<p>System Fehler! - Bitte versuche es erneut. Sollte der Fehler erneut auftauchen, so kontaktiere bitte einen Administrator.</p><p><a href="#" class="new-button" onclick="GroupPurchase.close(); return false;"><b>OK</b><i></i></a></p>
<?php } ?>

Alles anzeigen

solte die richtige PHP sein

dvngdjgfnjs

Zitat von GATGAT

ich halte nix von TV ist sowas wie ein Haus besuch und nicht gerade super SICHERHEIT oder Privat

Wie als ob es höchste Sicherheitstufe ist, dass wir uns alle schützen sollen. Du tust echt so, wenn wir einmal ohne Proxy oder VPN surfen, dass gleich die Polizei vor der Haustür steht. Du bist echt komisch... (Du redest schließlich auch nur davon, einen VPN an zu haben)

Zitat

lol wiso solte jemand PHP Lehren der ein Retro hat ?

Das ist genauso wie wenn ich sage: "Wieso sollte ich Deutsch lernen wenn ich Schweizer bin?" - Weil du immer die selben Fehler machst und nie daraus lernst.
Ich hoffe du kannst mir folgen.

Gruß,

dvngdjgfnjs

ReCMS Lücke..

Jetzt mitmachen!

Benutzer online in diesem Thema