[DRINGEND] Beveiligingslek EERos

Beste EERos gebruikers,

Er is een spoedupdate (v1.1) uitgekomen waar een gevaarlijk beveiligingslek is opgelost.

Update downloaden
Klik hier om de beveiligings update te downloaden. Upload het bestand op je website en kies ja indien je de vraag krijgt of je het bestand wilt overschrijven

EERos downloaden
Klik hier om EERos compleet de downloaden.

Wat is EERos
EERos is een gratis leden systeem. Zie de website voor meer informatie

Groet,
Milan

Watis Eeros xD

Habbofive schreef:

Watis Eeros xD

kijk op de site, niet onnodig posten.
Wat was er dan voor beveiliging lek?

Path traversal, met ?p= kon je ../ erin zetten en dan kon je ook bijvoorbeeld in de includes map komen. Verder geef ik er liever niet te veel informatie over wegens veiligheid van EERos websites.

Milan, check je PM....

Aarclay schreef:

Milan, check je PM....

Thanks!

Waarom staan er complete classes in de config?
De config is alleen voor configuratie, niet voor andere zaken..

Aarclay schreef:

Waarom staan er complete classes in de config?
De config is alleen voor configuratie, niet voor andere zaken..

De config is volgens mij het grootste bestand. De source en style staan er ook in.

Aarclay schreef:

Waarom staan er complete classes in de config?
De config is alleen voor configuratie, niet voor andere zaken..

Weet ik, v2 heeft dit niet.

Dit staat op de download pagina.. Ik neem aan dat je dat niet zelf daar neergezet hebt?

"De eigenaar mag zijn zaakjes wel beter beveiligen in het vervolg. Groetjes... Haxx0rtje"

Xrayz schreef:

Dit staat op de download pagina.. Ik neem aan dat je dat niet zelf daar neergezet hebt?

"De eigenaar mag zijn zaakjes wel beter beveiligen in het vervolg. Groetjes... Haxx0rtje"

Nee er was iets mis gegaan met het uploaden, waardoor de gegevens nog in het .rar stonden

Gynos schreef:

Eerdere citaten tonen

Habbofive schreef:

Watis Eeros xD

kijk op de site, niet onnodig posten.
Wat was er dan voor beveiliging lek?

Sorry

Handig, ik ga eeros gebruiken.

Er gebruiken zo ongeveer 3 mensen eeros...

Riick schreef:

Er gebruiken zo ongeveer 3 mensen eeros...

Het is een beetje oud denk ik.