php.exe? security bug !!

Alles, was PHP betrifft, kann hier besprochen werden.

Postby Pc-dummy » 23. January 2003 17:29

@chrome

ich meint auf deinem server :lol:

leider dieser block ist derselbe wie du in hast


@beide
schaut mal welche Wampp ihr habt villeicht zwei verschiedene versionen
Pc-dummy
AF Moderator
 
Posts: 784
Joined: 29. December 2002 01:46
Location: AT-Vorarlberg-Feldkirch

Postby Pc-dummy » 23. January 2003 17:36

in der Fehlermeldung von boppy steht was
von

Code: Select all
Security Alert! The PHP CGI cannot be accessed directly.
This PHP CGI binary was compiled with force-cgi-redirect enabled. This means that a page will only be served up if the REDIRECT_STATUS CGI variable is set, e.g. via an Apache Action directive.


dass heist do dass das an der PHP CGI liegt also am compilen und wahrscheinlich noch an einem
zusätzlichen php.ini eintrag
Pc-dummy
AF Moderator
 
Posts: 784
Joined: 29. December 2002 01:46
Location: AT-Vorarlberg-Feldkirch

Postby chrome » 23. January 2003 17:41

Code: Select all
; cgi.force_redirect is necessary to provide security running PHP as a CGI under
; most web servers.  Left undefined, PHP turns this on by default.  You can
; turn it off here AT YOUR OWN RISK
; **You CAN safely turn this off for IIS, in fact, you MUST.**
; cgi.force_redirect = 1


auf 1 stellen, dann geht dat ! :D merci alle zusammen
chrome
 

Postby Pc-dummy » 23. January 2003 18:08

bitte

melde den bug aber noch

PHP.net
und kai

bitte
Pc-dummy
AF Moderator
 
Posts: 784
Joined: 29. December 2002 01:46
Location: AT-Vorarlberg-Feldkirch

Postby ThunderCat » 23. January 2003 22:09

Ähnliches bei mir.

Ich habe noch die Standard php.ini, nur halt angepasst an die Verzeichnisse von meinem WAMPP.

Wenn ich dann halt versuche den Bug auszuführen, dann lädt er nur die php.exe runter mit der Endung der Datei, die ich veruscht haben aufzurufen.

Das ganze ist schon extrem merkwürdig :?:
ThunderCat
 
Posts: 15
Joined: 07. January 2003 18:43

Postby Pc-dummy » 23. January 2003 23:31

Nim mal die INI von boppy
villeicht hast ja damit glück
Pc-dummy
AF Moderator
 
Posts: 784
Joined: 29. December 2002 01:46
Location: AT-Vorarlberg-Feldkirch

Previous

Return to PHP

Who is online

Users browsing this forum: No registered users and 17 guests