Als de rest net zo goed is als de setup.php dan vrees ik van niet :drunk:
<td width="50" height="50">
<a href="setup2.php?case=1" title="Yes, you can use this method!" name="Yes, you can use this method!"><?php error_reporting(0); include($case1); ?></a>
</td>
<td width="50" height="50">
<a href="setup2.php?case=2" title="Yes, you can use this method!" name="Yes, you can use this method!"><?php error_reporting(0); include($case2); ?></a>
</td>
<td width="50" height="50">
<a href="setup2.php?case=3" title="Yes, you can use this method!" name="Yes, you can use this method!"><?php error_reporting(0); include($case3); ?></a>
</td>
<td width="50" height="50">
<a href="setup2.php?case=4" title="Yes, you can use this method!" name="Yes, you can use this method!"><?php error_reporting(0); include($case4); ?></a>
</td>
<td width="50" height="50">
<a href="setup2.php?case=5" title="Yes, you can use this method!" name="Yes, you can use this method!"><?php error_reporting(0); include($case5); ?></a>
</td>
<td width="50" height="50">
<a href="setup2.php?case=6" title="Yes, you can use this method!" name="Yes, you can use this method!"><?php error_reporting(0); include($case6); ?></a>
</td>
<td width="50" height="50">
<a href="setup2.php?case=7" title="Yes, you can use this method!" name="Yes, you can use this method!"><?php error_reporting(0); include($case7); ?></a>
</td>
Zeker nooit gehoord van functies?
$caseused=@$_GET['case'];
Really..
// Pause a bit to fool SQL injectors.
sleep($zbsnooze);
WAT THE? En dat werkt, keep dreaming.
// place .htaccess and lock dir
if (!file_exists($directory."vault/.htaccess")){
mkdir($directory."vault", 0777);
chmod($directory."vault", 0777);
copy($directory."install.htaccess",$directory."vault/.htaccess");
}
Als je site veilig was is hij dat nu te minste niet meer :thumbdown:
Achterhaalde technieken, onzinnige dingen oplossingen in de hoop dat het werkt (niet dus).
Conclusie: niet doen! Dit systeem was al nooit veilig.
Deze zogenaamde Silver bullet oplossingen bewijzen vaak niet te werken en doen meer dan kwaad dan goed.
Alleen een echte beveiliging zoals mod_security of Snort kunnen helpen echt tegen dit soort aanvallen.
Beveiliging is een specialisme en helaas zijn er nog steeds genoeg prutsers die denken met een paar simpele oplossingen "de" oplossing te bieden tegen aanvallers. :thumbdown: