Simple Machines Community Forum

SMF Support => Language Specific Support => Hilfe zu SMF (German) => Topic started by: blar on September 20, 2003, 04:13:59 AM

Title: Sicherheitslücke Attachments?
Post by: blar on September 20, 2003, 04:13:59 AM
weiss einer wo in welchen verzeichnis die attachments gespeichert werden?
Title: Re:Attachments
Post by: treo on September 20, 2003, 09:12:39 AM
ich gehe davon aus das es in dem Attachments verzeichniss ist ...
also so:
board/attachments
Title: Re:Attachments
Post by: blar on September 21, 2003, 11:54:49 AM
kann mal einer das attachment das ich in http://www.simplemachines.org/community/index.php?threadid=1551 hochgeladen hab ausführen? wie man sehen kann ist das ein php script. also mit etwas pech auf ausführbar auf dem server wenn man es direkt aufgerufen wird
Title: Re:Sicherheitslücke Attachments?
Post by: Daniel D. on September 21, 2003, 12:33:38 PM
Es kann nur runtergeladen werden. Jedenfalls bei mir so. Es ist vieles bei den Att. berücksichtigt worden. Die Att. werden außerdem umbenannt.
Title: Re:Sicherheitslücke Attachments?
Post by: blar on September 21, 2003, 01:23:42 PM
also wenn das attachment umbenannt wird und die erweiterung auch geändert wird ist es kein problem.
Title: Re:Sicherheitslücke Attachments?
Post by: chris on September 26, 2003, 10:58:15 AM
Das Attachment-Handling wurde komplett geändert... Du hast keine Chance mehr so problematischen Content auf den Server zu bekommen ;D
Title: Re:Sicherheitslücke Attachments?
Post by: blar on September 26, 2003, 10:38:51 PM
gut zu hören, hatte nur hoffnungen, das ich das phpscript, das ich geuploaded hab irgendwie ausführen kann. es wurde ja auch schon ein avatarupload gewünscht und da muss das auch berücksichtigt werden