techus qrcode
MEMBER LOGIN

  • Server : Sulinux 2.0
  • Apache/2.0.64 (unix)
  • PHP version 5.2.17
  • Mysql 5.0.92
  • 1차: ns1.techus.net (211.232.13.7)
  • 2차: ns2.techus.net (211.232.13.3)
  • 현재 네임서버 제공 안합니다.
  • 네임서버는 도메인관리업체에서
  • 제공하는 네임서버로 하시고
  • 레코드관리 A : 211.232.13.7 로
  • 설정 하세요.감사합니다.

DNS Powered by DNSEver.com
  • MySQL DB 연결설정 ( http://www.ausangel.org/bbs/

    MySQL DB 연결설정 ( http~

  • 게시글 글등록시 관리자 네이트온으로 알림

    게시글 글등록시 관~

  • 게시판 글등록시 관리자 마이피플로 알림

    게시판 글등록시 관~

  • 선생님 설명입니다..^^

    선생님 설명입니다..^~

  • 테크 모바일을 위한 크롬

    테크 모바일을 위한 ~

  • 3단CSS메뉴 플러그인(멋쟁이님 삽질 빌더용) ”

    3단CSS메뉴 플러그인(~

  1. 1. 뭇쏘 509,500
  2. 2. 아이케 268,835
  3. 3. 예랑맨 182,270
  4. 4. bluewolf 163,255
  5. 5. 청주산의 154,305
  6. 6. 이규하 148,225
  7. 7. 아이슬 119,730
  8. 8. 선장 112,365
  9. 9. 조나단 105,110
  10. 10. SDK 98,895
  1. 1. 청주산의 3340
  2. 2. 아이케 2823
  3. 3. 예랑맨 1611
  4. 4. SDK 1027
  5. 5. 이규하 951
  6. 6. 늑대소냐 726
  7. 7. bluewolf 495
  8. 8. 컴퓨터나라 385
  9. 9. 아이슬 345
  10. 10. 어우름 282
  1. jkwon ♂ 12/27
  2. angel ♂ 12/19
  3. isaac ♂ 5/26
  4. 랩퍼투혼 ♂ 11/24
  5. 노톨릭 ♂ 9/23
  6. wertetrrt ♀ 4/9
  7. 레드 ♂ 3/31
  8. medipara ♂ 3/11
  9. 밥통 ♂ 4/16
  10. 우짜맨 ♂ 1/16
공지사항 메인 » 공지사항 » 그누보드 심각한 취약점 발견 (반드시 패치하시기 바랍니다.)
 
추천:0 조회:2067

title 그누보드 심각한 취약점 발견 (반드시 패치하시기 바랍니다.) [2]

2010-09-17 (금) 19:15 청주산의 (IP:211.xxx.11)
크게 작게
안녕하세요.

저희 테커스 호스팅을 사용해 주셔서 감사합니다.

테커스 계정중 공개용 게시판 인 그누보드를 사용하시는 분들이 계시는것으로 알고 있습니다.
그누보드에 심각한 결함이 있어 이렇게 알려 드립니다.
그누보드를 사용하시는 회원분들은 최대한 빨리 패치를 해 주시기 바랍니다.


======================= 그누보드 공지 =========================

:  [보안패치] 반드시 패치하시기 바랍니다.
       자동로그인 기능에 심각한 버그가 존재합니다.

       common.php 의 코드를 아래와 같이 수정해 주십시오.

       if ($tmp_mb_id = get_cookie("ck_mb_id"))
       {
           $tmp_mb_id = substr(preg_replace("/[^a-zA-Z0-9_]*/", "", $tmp_mb_id), 0, 20);
           // 최고관리자는 자동로그인 금지
           if ($tmp_mb_id != $config['cf_admin'])
           {
               $sql = " select mb_password, mb_intercept_date, mb_leave_date, mb_email_certify from {$g4['member_table']} where mb_id = '{$tmp_mb_id}' ";

       common.php



no character
청주산의
반갑습니다.
댓글 2개

이름아이콘 늑대소냐

회원사진

어휴~~
이제 그누보드 제로보드 모두 관리하셔야 되는군요..ㅠㅠ 10.09.17 21:01

   

이름아이콘 아이케

저도 메일 받았어요^^ ㅎㅎㅎ
하지만 사용하지 않으니 바로 삭제;;

만약 테크노트가 모든 홈페이지 패치를 하라면...................................... ㅠㅠ 10.09.18 03:14

   

0/3500 secret 파일첨부
FILE #1 .
FILE #2 .
FILE #3 .
FILE #4 .
FILE #5 .
FILE #6 .
FILE #7 .
FILE #8 .
FILE #9 .
FILE #10 .
번호 제목 글쓴이 날짜
103 작업 재공지 name icon 청주산의 10-02 (토)
102 서버 작업 공지 name icon 청주산의 10-02 (토)
101 Gmail 스팸으로 인식 [1]+2 name icon 청주산의 10-01 (금)
100 그누보드 심각한 취약점 발견 (반드시 패치하시기 바랍니다.) [2] name icon 청주산의 09-17 (금)
99 계속 사고치는 [7] name icon 청주산의 09-14 (화)
98 허브단락 문제 발생 [2] name icon 청주산의 09-12 (일)
97 서버 계정 정비중입니다. [3]+2 name icon 청주산의 09-10 (금)
96 계정 삭제공지 [8]+6 name icon 청주산의 09-07 (화)
95 무료 웹메일 신청안내 [3] name icon 청주산의 09-05 (일)
94 공지사항이 뜨는 홈페이지는... [5] name icon 청주산의 08-31 (화)
93 테커스 무료계정 [2]+1 name icon 청주산의 08-30 (월)
92 서버전원이 [3]+2 name icon 청주산의 08-27 (금)
91 작업완료 [4] name icon 청주산의 07-18 (일)
90 테커스 웹호스팅 장애 공지 [6] 청주산의 07-13 (화)
89 테커스 계정 정비 합니다. [2] 청주산의 06-02 (수)
88 서버 분리중 디비 소실이 있었습니다. [2] 청주산의 05-20 (목)
87 오랜만의 공지사항 [2] 청주산의 05-17 (월)
86 서버 이전중입니다. [1] 청주산의 02-07 (일)
85 서비스 장애 [1] 청주산의 01-31 (일)
84 아래의 사항을 지켜주지 않으면 저희 호스팅을 받으실 수 없습.. [2]+2 청주산의 01-21 (목)