Protection contre la faille de sécurité de stats.inc.php

  Information

Il est possible d'exploiter cette faille de sécurité sur le script stats.inc.php en utilisant le paramètre prefix.

Ce paramètre comme son nom l'indique préfixe les chemins de fichier dans les include.

Si vous retournez un code retour 403 (accès interdit), vous être tranquille.

  code source classé dans  .HTACCESS ANTI HACK

 
 01    
 02    
 03    
 04    
 05    
 06    
 07    
 08    
 09    
 10    
 11    
 12    
 13    
 14    
 15    
 16    
                               
/*
Titre : Protection contre la faille de sécurité de stats.inc.php

URL : https://phpsources.net/code_s.php?id=768
Auteur : Forty
Website auteur : http://www.toplien.fr/
Date édition : 02 Juin 2008
Date mise a jour : 18 Aout 2019

Rapport de la maj:
- fonctionnement du code vérifié
*/
/*---------------------------------------------------------------*/?>
RewriteCond %{QUERY_STRING} ^(.*&)?prefix=http://
RewriteRule ^(.+/)?includes/stats\.inc\.php$ - [F,L]

   Un petit merci aux auteurs pour leur travail, ça ne coûte rien et ça fait toujours plaisir wink

 Autres snippets qui pourraient vous intéressez

Vérifie si 1 numéro de sécurité sociale est valide avec PHP

Compatibilité : PHP 5, PHP 7, PHP 8

Vérifie qu'un numéro est bien un numéro de sécurité sociale français.

Astuce trés simple contre le spam - PHP Sources

Compatibilité : PHP 5, PHP 7, PHP 8

On sait que les robots pollue le web avec le spam en alimentant de manière automatique les formulaires de contacts par exemple.

Connexion + sécurité contre le vol de cookies + bruteforce

Compatibilité : PHP 5, PHP 7, PHP 8

Le but de cette classe est de protéger vos utilisateurs du vol de cookie online, en introduisant leur IP publique dans le hash du cookie.

* Requêtes exécutées avec Recherche Contextuelle
avatar

Forty

  02 Juin 2008

  SOURCE   Télécharger

Information sur les mises à jour

Dernière mise à jour :

    18 Aout 2019
    fonctionnement du code vérifié

6 764 Vues
Compatibilité du code
PHP 5, 7 et 8+
avatar