Wordpress 2.3.2 XMLRPC Exploit Unofficial Patch Wordpress 2.3.2 XMLRPC использовать неофициальный патч

    • Feb Февраль
    • 02 02

    Wordpress 2.3.2 XMLRPC Exploit Unofficial Patch Wordpress 2.3.2 XMLRPC использовать неофициальный патч

    Posted by Noah Ark 7 months, 2 weeks ago . Написал Ной ковчег 7 месяцев, 2 недели назад.

    Filed under Security ¸ WordPress & vulnerability . Filed Безопасности ¸ WordPress и уязвимости.

    это представляет для меня интерес lolcat This issue has been raised 4 months ago (october 2007). Этот вопрос был поднят 4 месяца назад (октябрь 2007). Certainly this is one of BadPress Ticketing Problems. Безусловно, это один из BadPress Авиабилеты Проблемы. Until WordPress Developer release Official securities fix (v 2.3.2.1 || 2.3.5 ?? ) You might want to try this “debatable” patch by SecuriTeam - Paul (Yabba) Jones. До тех пор, пока WordPress Developer Официальный релиз исправить бумаг (в 2.3.2.1 | | 2.3.5?) Вы, вероятно, захотите попробовать это "спорный" заплатку к SecuriTeam - Пол (Yabba) Джонс.

    Note: Matt Mullenweg & the WP-Hackers is against secureTeam “hasty-patch” and their POC release. [wp-hackers] xmlrpc issue or no? . Примечание: Мэтт Mullenweg и РГ-Хакеры против secureTeam "поспешным-заплатка" и их ТОЦ релизе. [Wp-хакеров] xmlrpc вопрос или нет?.

    Excerpt from Wordpress Support Forum » iframe injection problem? Отрывок из Wordpress Поддержка Форум »iframe инъекций проблема?

    Matt Mullenweg → [...] I would rather not have people think they’re safe and really not be, and there is a release coming shortly anyway. Мэтт Mullenweg → [...] Я хотел бы, а не думают, что они действительно безопасные и не быть, и есть освобождение предстоящем в скором времени в любом случае. [...]
    If anyone is scared and wants a fix NOW, they should either turn off registration (which is off by default) or delete xmlrpc.php. ~ Feb 3, 2008 Если кто-то испугалась и хочет исправить СЕЙЧАС, они должны либо выключить регистрации (которая отключена по умолчанию) или удалить xmlrpc.php. ~ 3 февраля 2008 года

    WordPress 2.3.3 has been release it’s advice not to try this patches WordPress 2.3.3 был выпустить его совету не попробовать этот патчи

    Patch xmlrpc.php via WordPress Admin Патч xmlrpc.php через администратора WordPress

    1. Login to Wordpress Admin Войти на Wordpress администратора
    2. Управление файлами-xmlrpc.png Goto Manage » Files then scroll down to “Other Files” sections, type in xmlrpc.php . Гото Управление »Файлы затем выберите" Другие файлы "разделы, типа в xmlrpc.php. otherwise type the following URL in your browser address-bar ↓ иного типа следующий URL в браузере адрес-бар ↓ 
       mydomain.com/wp-admin/templates.php?file=xmlrpc.php&submit=Edit file » mydomain.com / wp-администратор / templates.php? файл = xmlrpc.php и представить Правка =   файл  % C2% BB
    3. Find the following code (around Line 1151 - 1203 ) within wp_xmlrpc_server::mw_editPost() class methods ↓ Найдите следующий код (около Line 1151 - 1203) в рамках wp_xmlrpc_server:: mw_editPost () класса методов ↓ 
       if ( ( 'post' == $post_type ) && !current_user_can('edit_post', $post_ID) ) если (( 'пост "== $ post_type) и и! current_user_can (' edit_post ', $ post_ID))
    4. Replace with Заменить на 
       //if ( ( 'post' == $post_type ) && !current_user_can('edit_post', $post_ID) ) / / если (( "пост" == $ post_type) и и! current_user_can ( 'edit_post', $ post_ID)) 
  if ( ( 1 || 'post' == $post_type ) && !current_user_can('edit_post', $post_ID) ) если ((1 | | "после" == $ post_type) и и! current_user_can ( 'edit_post', $ post_ID))

      saved. сохранена.

    5. Disabled New User Registrations for temporary. Инвалиды нового пользователя Регистрация на временное.

    External Links Внешние ссылки

    About the Author Об авторе

     

    Tags: Метки:
    • February 2, 2008 at 9:32 pm 2 февраля 2008 года в 9:32 вечера
    • February 5, 2008 at 4:36 pm 5 февраля 2008 года в 4:36 вечера
    • 0.3 0,3
    • url

    • No Responses to “ Wordpress 2.3.2 XMLRPC Exploit Unofficial Patch ” Нет ответов на "Wordpress 2.3.2 XMLRPC Эксплойт неофициальный патч"

      Trackback URL: Trackback URL: Use the TrackBack url ↑ to ping this article. Используйте TrackBack url ↑ пинговать эту статью. If your blog does not support Trackbacks you might want to leave a comment instead. Если Ваш блог не поддерживает Trackbacks Вы можете оставить комментарий, вместо.
        • RE: Wordpress 2.3.2 XMLRPC Exploit Unofficial Patch - 'The Guide' ↓ RE: Wordpress 2.3.2 XMLRPC Эксплойт неофициальный патч - "Руководство" ↓
          Wordpress 2.3.2 XMLRPC Exploit Unofficial Patch Kakkoi 7 months, 2 weeks ago 5 url Wordpress 2.3.2 XMLRPC Эксплойт неофициальный патч Kakkoi 7 месяцев, 2 недели назад, 5 url
          Марвин, "Точка зрения" Гун

          The following "Code" are designed to protect you and other users of this site. После "Кодекс" предназначены для защиты вас и других пользователей этого сайта.

          • Be relevant: Your comment should be a thoughtful contribution to the subject of the entry. Иметь значение: Ваш комментарий должен быть продуманный вклад в вопрос о въезде. Keep your comments constructive and polite. Храните ваши конструктивные замечания и вежливо.
          • No advertising or spamming: Do not use the comment feature to promote commercial entities/products, affiliates services or websites. Нет рекламы или спама: Не используйте функцию комментариев для содействия коммерческим организациям / товаров, услуг, филиалы или веб-сайтов. You are allowed to post a link as long as it's relevant to the entry. Вы можете разместить ссылку до тех пор, как ее отношение к вступлению.
          • Keep within the law: Do not link to offensive or illegal content websites. Имейте в рамках закона: Не ссылку на оскорбительные или незаконное содержание сайтов. Do not make any defamatory or disparaging comments which might damage the reputation of a person or organisation. Не делать какие-либо порочащие или disparaging замечаний, которые могли бы повредить репутации лица или организации.
          • Privacy: Do not post any personal information relating to yourself or anyone else - (ie: address, place of employment, telephone or mobile number or email address). Безопасность: Не размещайте никакой личной информации о себе или кому-либо еще - (например: адрес, место работы, телефон или номер мобильного телефона или адрес электронной почты).

          In order to keep these experiences enjoyable and interesting for all of our users, we ask that you follow the above guidlines. Для того чтобы сохранить этот опыт приятной и интересной для всех наших пользователей, мы просим Вас следовать выше Инструкция.

          be the first to comment. быть первым комментировать.

          Kakkoi Feel free to engage, ask questions, and tell us what you are thinking! Не стесняйтесь принять участие, задать вопросы и рассказать нам, чего вы соберетесь! Regular and insightful comments are most welcomed. Регулярные и проницательные замечания являются наиболее приветствовать.

    "write as if you were talking to a good friend (in front of your mother)." "писать, как если бы вы разговаривали с хорошим другом (в передней части вашей матери)."

    .have your say . Ваш сказать

    Disclaimer: For any content that you post, you hereby grant to Kakkoi the royalty-free, irrevocable, perpetual, exclusive and fully sublicensable license to use, reproduce, modify, adapt, publish, translate, create derivative works from, distribute, perform and display such content in whole or in part, world-wide and to incorporate it in other works, in any form, media or technology now known or later developed. Some rights reserved. Disclaimer: Для любого содержания, которое вы разместите, Вы тем самым предоставляете Kakkoi безгонорарные, окончательное, вечное, эксклюзивные и сублицензируемое на использование, воспроизведение, модификацию, адаптацию, публикацию, перевод, создавать производные работы, распространять, исполнять или показывать такие материалы, полностью или частично, во всем мире и включение его в другие произведения в любой форме, в средствах массовой информации или технологии, известной сейчас или позже разработаны. Некоторые права защищены.

MySQL query error MySQL запрос об ошибке