Hướng dẫn hack johncms qua bug

[AdminAdmin is verified member.]

Bug tại chữ kí diễn đàn, lỗi sql injection
Cách hack: Vào sửa chữ kí, thêm vào dòng sau:

hacked', `rights`='9

Nghĩa là nó sẽ qua column rights và set rights = 9
Cách sửa:
Mở mod/chuki.php
Thay

checkout $_POST

Bằng

functions::checkout()

Xong

 

[TranDucTranDuc is verified member.]

Thay song thì sẽ như nào a.