Exploit für <= WP 2.0.2

ein direktes verlinken zu einem exploit ist unnötig. um dieses thema aber einfach zu beenden,obwohl ich den fehler selbst nicht provozieren kann, legt man eine .htaccess datei in den cache ordner (wp-content/cache):

entweder mit folgenden inhalt:

Zitat

AuthType Basic
AuthName "access denied"
AuthUserFile /dev/null
require valid-user

oder durch ein kleines script. das läd man in den grundordner des wordpress und ruft es direkt per browser auf.

die .htaccess sollte den normalen ablauf von wordpress nicht stören, da der cache ordner keines zugriffs von aussen benötigt.

Zitat von daniel

was ist an dem verlinken auf einen exploit "unnötig"? dient doch nur der allgemeinen information und aufklärung damit jeder weis, worum es da geht und wie das abläuft.

nur das der normale wordpress user damit nichts anfangen kann und auch nichts anzufangen braucht. Es sei denn er will seinen eigenen Blog hacken. deshalb habe ich auch die htaccess lösung gepostet. Falls jemand gesteigertes interesse hat den exploit selbst zu testen, und keine exploitseiten kennt, kann er sich bei mir melden und ich gebe ihm den code. nur öffentlich muss sowas nicht stehen.

Nunja, darüber kann man sich streiten ob es sinnvoll ist Exploits "öffentlich" stehen zu lassen oder nicht.
Da möchte ich mich auch garnicht einmischen.
Was aber gemacht werden müsste, wäre eine "Umschreibung" des Exploits, da ich zb nun jetzt nicht weiss ob es sich um das "alte" Exploit von letzter Woche handelt oder schon wieder um ein "neues".

sch***e und jetzt?

Gibts schon ein Update dafür?

Kann nicht einfach ne .htaccess in blog Ordner erstellen weil sonst das ModRewriten vom Forum kaputt geht.

Zitat von Max.

Kann nicht einfach ne .htaccess in blog Ordner erstellen weil sonst das ModRewriten vom Forum kaputt geht.

ich habe meinen beitrag nochmal geändert. hoffe man kann es nun besser verstehen.

Ich lese gerade:

The latest in the stable 2.0 series, 2.0.3, is now available for download:
http://wordpress.org/development/2006/06/wordpress-203/

Zitat von MacTV

Ich lese gerade:

The latest in the stable 2.0 series, 2.0.3, is now available for download:
http://wordpress.org/development/2006/06/wordpress-203/

Danke für den Hinweis!

Das hab ich auch grade gesehen.
Klappt das auch ohne Probleme mit der deutschen Version?

Zitat von Darth

Das hab ich auch grade gesehen.
Klappt das auch ohne Probleme mit der deutschen Version?

Sollte gehen. Du musst nur daran denken, den Ordner mit der Sprachdatei nach dem Update wieder an die richtige Stelle zu verschieben.

Das möchte ich auch wissen.

Zitat von leviathan

Weiß jemand, welche Dateien nun genau geändert wurden? Ich finde es etwas überflüssig, alle Dateien zu überschreiben, wenn du ein paar Sachen gefixt wurden, zumal ich auch bei diversen Dateien selbst etwas ergänzt und geändert habe. Aus http://trac.wordpress.org/query?status=c…milestone=2.0.3 geht auch nicht immer direkt hervor, auf welche Datei sich nun die Änderung bezieht. Warum gibt's eigentlich kein Archiv nur mit Upgrade von 2.0.2 auf 2.0.3?

Hab auch alles abgesucht, aber da schweigen sie sich leider drüber aus. :(