Wie is w0rmz

Quote:
H4CKED BY W0RMZ

Please secure your site better

Maar ja, wij kunnen hier dus niets mee. Erg jammer dat jouw site gehackt is, maar je moet blijkbaar je script beter maken.

Ja maar ik weet niet wat de fout is? Dus kan ik het ook niet fixen!

Ik weet ook niet waar de fout zit, ik kan jouw brein niet lezen. Wij kunnen dat niet ruiken hoor.

Whaha, miss wel testen En het is niet mijn script. Het standaart script is het upload script uit webwereld!

Thomvh schreef:

Waar staat de log file. Hij had namenlijk mijn hele site erafgedondert! De site werkt nou weer. Maar weet nog steeds niet wat de fout is? Het enige dat ik heb ge 777 is de upload map. Omdat dat moet voor dit script

met 777 vraag je er ook om.....
Gebruik liever 755, of 775, maar geef nooit alle rechten met 777. Ind at geval dan ben je echt &^%(&^%&%
En bovendien, zoals ik al eerder zei: check je logfiles. Die staan vaak buiten je webroot.
Je kan ze ook in Directadmin vinden bij Domain Info and Stats of hoe dat maar even mag heten.

vraag anders eens je webhosting, als je ze niet kan vinden. De logfiles zouden uitsluitsel moeten geven over wat er nou werkelijk gebeurd is.

Ik kan in cpanel geen log file vinden. Ik ga de rechten naar 755 zetten als dat niet werkt naar 775

Voor een gewoon upload script werkt 755 wel..

Check je mime types voor je upload?

Hoe bedoel je mime types? Ik check de bestands extensie wel ja. K heb geedit naar 755 en werkt nog steeds

Alleen naar de extentie kijken is niet het enige wat je moet doen. Elk bestand heeft een eigen mime-type waaraan deze herkend kan worden. Check dus op extentie en mimetype.

Gebruik bij voorkeur een uploadclass zoals op http://www.verot.net te downloaden is. Deze is voornamelijk voor plaatjes gemaakt, maar ander bestanden kunnen er ook veilig mee worden geupload.

if($src_img[mime] === image/jpeg){

}

Datte

if ((($_FILES["file"]["type"] == "image/gif")
|| ($_FILES["file"]["type"] == "image/jpeg")
|| ($_FILES["file"]["type"] == "image/pjpeg"))
|| ($_FILES["file"]["type"] == "image/png")
&& ($_FILES["file"]["size"] < 30000))

Dit is het enige dat ik check

Niet voldoende, controleer ook op extentie, en koppel deze aan de juiste mime-type. Of doe makkelijk, gebruik de verot.net-class.

Uhm hoe moet ik die gebruiken

Ik kan wel vertellenhoe het moet, maar dat is wel een beetje dubbelop dan wat de handheidling zelf zegt op:
http://www.verot.net/php_class_upload.htm

Ook leveren ze een voorbeeld mee.

het komt er op neer dat dit het belangrijkste is:

$foo = new Upload($_FILES[NAAM]);

Waarbij NAAM de juiste naam is van je upload-input.