DataServer Anti-Inject para MUEMU S4/S6/S8 IMPORTANTE

[louis]

Recentemente foi descoberta uma falha nos dataservers do Muemu , essa falha pode fazer com que pessoas mal intencionadas deletem os dados do seu BD.

Segue o download da correção, troque logo antes que vocês sofram um ataque, lembrem-se de fazer backup sempre.

[Somente membros podem ver os links. ]

Correção manual:

Altere o arquivo CSProtocol.cpp. Procure pela linha:

gQueryManager.ExecQuery("WZ_WriteMail  '%s','%s','%s',%d,%d",lpMsg->Name,lpMsg->ToName,lpMsg->Subject,lpMsg->Dir,lpMsg->Action);

Mude para :

gQueryManager.BindParameterAsString(1,lpMsg->ToName,sizeof(lpMsg->ToName));

gQueryManager.BindParameterAsString(2,lpMsg->Subject,sizeof(lpMsg->Subject));

gQueryManager.ExecQuery("WZ_WriteMail '%s',?,?,%d,%d",lpMsg->Name,lpMsg->Dir,lpMsg->Action);

abraço

[wedher]

cara você tá fazendo uma revolução nos servidores S8 , toma esse LIKE ai !

[louis]

cara você tá fazendo uma revolução nos servidores S8 , toma esse LIKE ai !

Tem que fazer, ele vai ser o próximo a fazer sucesso, quem estiver investindo agora vai colher os frutos, espero k

S9 S10 S11 estão muito bugados ainda, não é hora pra mexer com eles...a não ser por diversão k

[sdhk01]

Boa @[Somente membros podem ver os links. ] , obrigado!

[louis]

Nova correção:

[Somente membros podem ver os links. ]