[Urgent] Exploit FSB :: Fire Soft Board

Houram

Equipe des MODS

Age : 19 ans
Messages : 1243
Inscrit : 15 Juin 2005

27 Décembre 2006, 13:37

Reprise du dernier message

Si, mais comme le dit Genova, ça limite les images dynamiques.

Genova

Chef du projet FSB

Age : 22 ans
Messages : 14506
Inscrit : 16 Septembre 2004

Message édité 1 fois, dernière édition par Genova, 27 Décembre 2006, 13:39

27 Décembre 2006, 13:38

Voilà la correction à appliquer en attendant la future version pour FSB 1 :
dans includes/functions/fonctions_messages.php
remplacer

Code (Sélectionner le code)

	$texte = preg_replace('`\[img\](\w+?://.*?)\[/img\]`i', '<img src="\\1" border="0">', $texte);

par

Code (Sélectionner le code)

	$texte = preg_replace("#\[img\]((\w+?://)([^ \?&=\#\"\n\r\t<]*?\.(jpg|jpeg|gif|png|bmp|svg)))\[/img\]#i", '<img src="\\1" border="0" alt="\\1" title="\\1" />', $texte);

PS : non ca ne touche pas l'upload, c'est juste le bbcode IMG qui est touché. D'ailleur phpBB3 est touché aussi, je leur ai soumis le bug.
PS2 : yoursef, tu te prends un peu la tête pour rien, tu peux le faire avec une seule regexp ^^

Cause Im as free as a bird now, And this bird you can not change. - Freebird - Lynyrd Skynyrd
There's someone in my head but it's not me. - Brain damage - Pink Floyd
I said baby, you know Im gonna leave you. - Babe I'm gonna leave you - Led Zeppelin
Father ? yes son, I want to kill you - The end - The Doors

Ohax

Volcan

Age : 21 ans
Messages : 1944
Inscrit : 22 Juin 2005

27 Décembre 2006, 13:39

Yoursef attention tu as oublié de faire des versions en majuscule ;-).

AdoJeunZ - Forum Gothique - DoudOhax Blog d'un gothocouple

Ohax

Volcan

Age : 21 ans
Messages : 1944
Inscrit : 22 Juin 2005

Message édité 2 fois, dernière édition par Ohax, 27 Décembre 2006, 13:40

27 Décembre 2006, 13:40

Citation (Genova, 27 Décembre 2006, 13:38)

D'ailleur phpBB3 est touché aussi, je leur ai soumis le bug.

xDDDDDDDDDD

><

AdoJeunZ - Forum Gothique - DoudOhax Blog d'un gothocouple

B.Moncef

Equipe de support

Age : 17 ans
Messages : 1926
Inscrit : 10 Septembre 2005

27 Décembre 2006, 13:41

Citation (Genova, 27 Décembre 2006, 13:38)

PS2 : yoursef, tu te prends un peu la tête pour rien, tu peux le faire avec une seule regexp ^^

Effectivement j'y ai pas pensé ^^"

Citation (Ohax, 27 Décembre 2006, 13:39)

Yoursef attention tu as oublié de faire des versions en majuscule ;-).

Non le strtolower est la pour ça !

Daktari

Flamme ardente

Age : 37 ans
Messages : 375
Inscrit : 09 Décembre 2006

27 Décembre 2006, 19:12

Et pour FSB2, il faut aussi appliquer le correctif ?

http://www.fire-soft-board.com/fsb/images/smileys/fsb2_oeil.gif

Forum animaux et nature tourne sous FSB2

. Merci à Genova

http://www.fire-soft-board.com/fsb/images/smileys/fsb2_oui.gif

.

Ohax

Volcan

Age : 21 ans
Messages : 1944
Inscrit : 22 Juin 2005

27 Décembre 2006, 19:13

FSB2 n'est pas une version stable faite pour la production.

Donc...

AdoJeunZ - Forum Gothique - DoudOhax Blog d'un gothocouple

Genova

Chef du projet FSB

Age : 22 ans
Messages : 14506
Inscrit : 16 Septembre 2004

27 Décembre 2006, 19:38

Bah si FSB est en RC Ohax

Sinon le correctif sera appliqué pour la prochaine RC, dont worry.

Cause Im as free as a bird now, And this bird you can not change. - Freebird - Lynyrd Skynyrd
There's someone in my head but it's not me. - Brain damage - Pink Floyd
I said baby, you know Im gonna leave you. - Babe I'm gonna leave you - Led Zeppelin
Father ? yes son, I want to kill you - The end - The Doors

Daktari

Flamme ardente

Age : 37 ans
Messages : 375
Inscrit : 09 Décembre 2006

27 Décembre 2006, 20:04

En attendant la RC, il n'y a pas un correctif provisoire pour FSB2

.

Forum animaux et nature tourne sous FSB2

. Merci à Genova

.

Ohax

Volcan

Age : 21 ans
Messages : 1944
Inscrit : 22 Juin 2005

27 Décembre 2006, 20:07

La rc est déjà arrivé ;-).

AdoJeunZ - Forum Gothique - DoudOhax Blog d'un gothocouple

Daktari

Flamme ardente

Age : 37 ans
Messages : 375
Inscrit : 09 Décembre 2006

27 Décembre 2006, 20:09

Citation (Ohax, 27 Décembre 2006, 20:07)

La rc est déjà arrivé ;-).

La RC2

http://www.fire-soft-board.com/fsb/images/smileys/winkle.gif

Forum animaux et nature tourne sous FSB2

. Merci à Genova

.

Korko

Equipe des MODS

Age : 22 ans
Messages : 2687
Inscrit : 06 Octobre 2004

27 Décembre 2006, 22:20

Tu pourrai autoriser les images dynamiques uniquement fournies par fsb2

Dieu vous aime. Offre soumise à conditions
Je suis une Brute

Daktari

Flamme ardente

Age : 37 ans
Messages : 375
Inscrit : 09 Décembre 2006

27 Décembre 2006, 22:59

Oui, sauf que je ne sais pas comment faire

http://www.fire-soft-board.com/fsb/images/smileys/fsb2_goutte.gif

.

Forum animaux et nature tourne sous FSB2

. Merci à Genova

.

Korko

Equipe des MODS

Age : 22 ans
Messages : 2687
Inscrit : 06 Octobre 2004

27 Décembre 2006, 23:03

Soit l'url de l'image est un lien directe (sans ? et avec comme extension .jpg ou .bmp etc)

ou alors c'est un lien interne (./ ou /truc/) avec un fichier se terminant par .jpg ou .bmp etc.

Faudrait que j'analyse plus en détails le code des images uploadées pour pouvoir te donner un truc plus précis

PS : Désolé si encore une fois je suis incompris