[보안패치] 그누보드 4.33.05 > 그누4 다운로드

그누4 다운로드

여러분께서 보고 계시는 이 사이트는 그누보드4 최신버전으로 제작, 운영되고 있습니다.
SIR은 그누보드를 만들 뿐 프로그램의 설치, 운영방법, 설정문제에 관한 도움을 드리지는 않습니다.

[보안패치] 그누보드 4.33.05 정보

[보안패치] 그누보드 4.33.05

첨부파일

gnuboard4.euckr.tgz (1.8M) 637회 다운로드 2011-02-20 16:07:10
gnuboard4.utf8.tgz (1.9M) 352회 다운로드 2011-02-20 16:07:10

본문

4.33.05 (11.02.20)
    :  [보안패치] 스팸글 등록으로 인한 자동등록방지 캡챠이미지 관련 코드 변경
       
        요즈음의 그누보드 스팸등록기는 캡챠이미지 생성시 나오는 md5 값을 유추하여
        원래의 데이터(숫자)값을 알아내는 방법을 사용합니다.
        쉽게 말씀드리자면 다음과 같습니다.
        md5 DB를 아래와 같이 구축해 놓습니다.
       
        왼쪽은 md5 해시키이며 오른쪽은 원래의 데이터 입니다.
        c4ca4238a0b923820dcc509a6f75849b = 1
        c81e728d9d4c2f636f067f89cc14862c = 2
        eccbc87e4b5ce2fe28308fd9f2a7baf3 = 3
        ...
        52c69e3a57331081823331c4e69d3f2e = 999999
       
        가령 js/jquery.kcaptcha.js 의 md5_norobot_key 값이 52c69e3a57331081823331c4e69d3f2e 라면
        md5 DB에서 52c69e3a57331081823331c4e69d3f2e 값을 찾아내어 원래의 데이터 999999 값을 알아낸다는 것이죠.
        (이것은 복호화가 아닙니다. 편법이죠)
        그래서 이번 패치는 원 데이터에 추가로 PHPSESSID 값을 넣어서 md5 DB 에서 값을 찾아낼 수 없도록
        만들었습니다.


        js/jquery.kcaptcha.js
        bbs/kcaptcha_session.php
        skin/board/basic/write.skin.php
        skin/board/basic/view_comment.skin.php
        skin/member/basic/formmail.skin.php
        skin/member/basic/memo_form.skin.php
        skin/member/basic/password_lost.skin.php
        skin/member/basic/register_form.skin.php


        -------------------------------------------------------------------------
            기타) 기존 스킨에 대한 패치방법
        -------------------------------------------------------------------------
           
            if (typeof(f.wr_key) != 'undefined') {
                if (hex_md5(f.wr_key.value) != md5_norobot_key) {
                    alert('자동등록방지용 글자가 제대로 입력되지 않았습니다.');
                    f.wr_key.select();
                    f.wr_key.focus();
                    return false;
                }
            }

            위와 같은 코드를

            if (!check_kcaptcha(f.wr_key)) {
                return false;
            }

            이렇게 바꾸시면 됩니다.

        -------------------------------------------------------------------------

댓글 전체

대단히 감사합니다  그런데 패치하기가 좀 겁이아네요 한번도 해본적이 없어.. 하다가 뻑날까봐요 .ㅎㅎ
백업받아놓고 해봐야 겠네요...
잘사용하겠습니다.
감사합니다. 그런데 패치 방법이 정확하게 어떻게 되는지요.

위에 있는 설명에 있는 거에 skin.write.php에 수정을 했는데~ 전체 다 수정을 하는 건가요??

if (!check_kcaptcha(f.wr_key)) {
                return false;
            }

이렇게~
혹시 회원가입시
아래와 같은 오류메세지를 나타나는 회원님들 안계시나요?

메시지: 개체가 필요합니다.
줄: 503
문자: 1
코드: 0
URI: http://www.jsghnews.com/bbs/register_form.php
혹시 숫자를 다시 등록 해달라는 메시지 나오는경우. member/basic에서 shop_member 경로 파일을 인식해서나오는 에러메시지인듯해요.
전체 220 |RSS
그누4 다운로드 내용 검색

회원로그인

(주)에스아이알소프트 / 대표:홍석명 / (06211) 서울특별시 강남구 역삼동 707-34 한신인터밸리24 서관 1404호 / E-Mail: admin@sir.kr
사업자등록번호: 217-81-36347 / 통신판매업신고번호:2014-서울강남-02098호 / 개인정보보호책임자:김민섭(minsup@sir.kr)
© SIRSOFT