•  Seguidores: 0
•  Favoritos: 2
•  Vistas: 3096

Con respecto a la vulnerabilidad de los BBCodes

por papichulo » Miércoles, 03 Febrero 2010, 21:54

Yo utilizo los bbcodes con imagenes de Mitch y Morph. Tengo que cambiar todos los codigos que tengan la expresion "{TEXT}" sin las comillas? Es que noi me quedomuy clarolos que son seguros y los que no

Edición por ThE KuKa

Perdona que escriba aquí, pero así queda explicado el porque de esta duda.

Queridos/as usuarios y usuarias, el tema tiene que ver con este anuncio.

Sigamos esta charla o vulnerabilidad en este tema solamente por favor.

Y perdona la intrusión en tu mensaje papichulo.

Fin de la edición por ThE KuKa

Última edición por Alorse el Lunes, 29 Agosto 2011, 04:29, editado 3 veces en total
Razón: Edito para cambiar ciertas cosas...

URL: quieroaprender.es
Versión phpBB: phpBB3 (3.0.6)
MODs Instalados:imagenes de bbcodes (tuto de Mitch),Latex ,automod , custombbcodes page, images resize, level bar0.0.1b, 100+bots install script 1.0.0, email on birthday 1.0.0, imageshack mod, Last post title MOD,Site map generator, Smilies page 1.0.3, top 5 sur index, top posters 1.0.0a
Plantilla(s) usada(s):prosilver,subsilver2, x-iphone, x-static (por defecto, x-iphone)
Servidor: linux gratuito
Actualización desde otra versión: si, desde la 3.0.2, a través de la 3.0.3 , 3.0.4 y 3.0.5
Conversión desde otro sistema de foros: No

papichulo

Miembro

 

Mensajes: 232

Registrado: Martes, 02 Septiembre 2008, 20:51

•  

Re: con respecto a la bulnerabilidad delos bbcodes

por invi » Miércoles, 03 Febrero 2010, 22:07

No, solo lo debes cambiar en aquellos BBCodes que se utilice .HTML. Y que eso esté dentro de ello.
Un ejemplo ya lo puso Kuka, es cuestion de que reviseis los BBCode que teneis instalados en el foro, y que si tienen eso pongais otra cosa que esa variable.

Existen dos tipos de individuos, los que saben y los que no.

invi

VIP

 

Mensajes: 2123

Edad: 25

Registrado: Sábado, 14 Enero 2006, 16:25

Ubicación: Asturias

•  

Re: con respecto a la bulnerabilidad delos bbcodes

por papichulo » Miércoles, 03 Febrero 2010, 22:17

Gracias, a ver si lo consigo

URL: quieroaprender.es
Versión phpBB: phpBB3 (3.0.6)
MODs Instalados:imagenes de bbcodes (tuto de Mitch),Latex ,automod , custombbcodes page, images resize, level bar0.0.1b, 100+bots install script 1.0.0, email on birthday 1.0.0, imageshack mod, Last post title MOD,Site map generator, Smilies page 1.0.3, top 5 sur index, top posters 1.0.0a
Plantilla(s) usada(s):prosilver,subsilver2, x-iphone, x-static (por defecto, x-iphone)
Servidor: linux gratuito
Actualización desde otra versión: si, desde la 3.0.2, a través de la 3.0.3 , 3.0.4 y 3.0.5
Conversión desde otro sistema de foros: No

papichulo

Miembro

 

Mensajes: 232

Registrado: Martes, 02 Septiembre 2008, 20:51

•  

Re: con respecto a la vulnerabilidad de los bbcodes

por nextgen » Miércoles, 03 Febrero 2010, 22:55

invi escribió:No, solo lo debes cambiar en aquellos BBCodes que se utilice .HTML. Y que eso esté dentro de ello.
Un ejemplo ya lo puso Kuka, es cuestion de que reviseis los BBCode que teneis instalados en el foro, y que si tienen eso pongais otra cosa que esa variable.

Seria vurnerable esta expresion >>"{Text}"<< dentro del HTML?
No seria vurnerable asi <div style="center">{TEXT}</div> ?, osea que no este dentro de la funcion del HTML.

Si estoy equivocado que alguien me explicara.

Saludos...

Edito: el codigo para ver los video de Youtube tendria alguna vurnerabilidad?

Código: Seleccionar todo

<div style="padding: 3px; background-color: #FFFFFF; border: 1px solid #d8d8d8; font-size: 1em;"><div style="text-transform: uppercase; border-bottom: 1px solid #CCCCCC; margin-bottom: 3px; font-size: 0.8em; font-weight: bold; display: block;"><span onClick="if (this.parentNode.parentNode.getElementsByTagName('div')[1].getElementsByTagName('div')[0].style.display != '') {  this.parentNode.parentNode.getElementsByTagName('div')[1].getElementsByTagName('div')[0].style.display = ''; this.innerHTML = '<b>Spoiler: </b><a href=\'#\' onClick=\'return false;\'>Ocultar</a>'; } else { this.parentNode.parentNode.getElementsByTagName('div')[1].getElementsByTagName('div')[0].style.display = 'none'; this.innerHTML = '<b>Spoiler: </b><a href=\'#\' onClick=\'return false;\'>Mostrar</a>'; }" /><b>Spoiler: </b><a href="#" onClick="return false;">Mostrar</a></span></div><div class="quotecontent"><div style="display: none;">{TEXT}</div></div></div>

Mi Portfolio | [Dev] ProsilverME 1.1.0

Normas de soporte para estilos x Normas Generales x Customisation Database(Titania)

phpBB™ .:. QA Team .:. Translator .:. Jr. Style Validator

nextgen

Soporte Estilos

 

Mensajes: 1382

Edad: 28

Registrado: Sábado, 25 Julio 2009, 02:16

Ubicación: Guatemala, Guatemala

Nombre real: Melvin

•  
• Sitio web

Re: con respecto a la bulnerabilidad delos bbcodes

por invi » Miércoles, 03 Febrero 2010, 23:57

La vulnerabilidad solo existe si va dentro del .HTML. Como se ha explicado en el tema que puso kuka, y que si quereis mas información visitar los links que se han proporcionado.

<div style="center">{TEXT}</div>

Donde está el center, si pones {TEXT} entonces es cuando estás haciendo vulnerable tu foro.

Y en el código que acabas de mostrar, no veo peligrosidad alguna, de todos modos, la mejor forma de aseguraros de cualos podrían hacerlo vulnerable y cualos no, es visitando las webs de donde los habéis sacado.

Existen dos tipos de individuos, los que saben y los que no.

invi

VIP

 

Mensajes: 2123

Edad: 25

Registrado: Sábado, 14 Enero 2006, 16:25

Ubicación: Asturias

•  

Re: con respecto a la bulnerabilidad delos bbcodes

por nextgen » Jueves, 04 Febrero 2010, 00:08

Ok ya te entendi entonces... ps bueno me tocara actualizar los bbcodes...

Mi Portfolio | [Dev] ProsilverME 1.1.0

Normas de soporte para estilos x Normas Generales x Customisation Database(Titania)

phpBB™ .:. QA Team .:. Translator .:. Jr. Style Validator

nextgen

Soporte Estilos

 

Mensajes: 1382

Edad: 28

Registrado: Sábado, 25 Julio 2009, 02:16

Ubicación: Guatemala, Guatemala

Nombre real: Melvin

•  
• Sitio web

Re: con respecto a la bulnerabilidad delos bbcodes

por papichulo » Jueves, 04 Febrero 2010, 17:22

Creo que ya lo he solucionado, si me equivoco que alguien me corrija
El truco está en sustituir la expresion "{TEXT]" cuando va entre los tags "<" y ">" sin las comillas (y la correspondiente en la expresion bbcode, porque si no no se llamaria correctamente al script html) Saludos

URL: quieroaprender.es
Versión phpBB: phpBB3 (3.0.6)
MODs Instalados:imagenes de bbcodes (tuto de Mitch),Latex ,automod , custombbcodes page, images resize, level bar0.0.1b, 100+bots install script 1.0.0, email on birthday 1.0.0, imageshack mod, Last post title MOD,Site map generator, Smilies page 1.0.3, top 5 sur index, top posters 1.0.0a
Plantilla(s) usada(s):prosilver,subsilver2, x-iphone, x-static (por defecto, x-iphone)
Servidor: linux gratuito
Actualización desde otra versión: si, desde la 3.0.2, a través de la 3.0.3 , 3.0.4 y 3.0.5
Conversión desde otro sistema de foros: No

papichulo

Miembro

 

Mensajes: 232

Registrado: Martes, 02 Septiembre 2008, 20:51

•  

Re: con respecto a la bulnerabilidad delos bbcodes

por mitch » Jueves, 04 Febrero 2010, 17:38

Correcto.. hoy pienso actualizar los bbcodes de mi modificación y dentro de lo que me de el tiempo, revisar los publicados en el foro de bbcodes.

Antes de nada, lee las Normas de phpBB-Es, y la siempre útil Guí­a de phpBB en Castellano.
Consulta la Documentación de phpBB 2, la Documentación de phpBB 3 y los FAQS de ayuda para tus problemas.
Quizás esté resuelto, y todos ahorremos tiempo.
Si es sobre cómo Crear una Consulta SQL ya lo tienes explicado en el enlace.
En general, se pide Buscar antes de preguntar para no repetir preguntas y dudas resueltas.
Sólo tendrás Soporte si facilitas los datos correspondientes y si respetas completamente el Copyright de phpBB.
NOTA: No damos Soporte a los foros integrados en Nuke y derivados del mismo. Infórmate AQUÍ.

---

- NO doy Soporte phpBB por Mensajes Privados ni por MSN.
- NO haré caso a mensajes privados pidiendo que lea TU tema.

Usar el foro y esperar las respuestas de los usuarios (si yo no respondo en un tema, es porque no se xD).

mitch - Sitio de Pruebas : http://mitch.phpBB-Es.com/

mitch

VIP

 

Mensajes: 4377

Registrado: Domingo, 04 Septiembre 2005, 03:28

Ubicación: Puerto Montt, Chile

Nombre real: Mitchel

•  
• Sitio web

Re: con respecto a la bulnerabilidad delos bbcodes

por papichulo » Jueves, 04 Febrero 2010, 17:47

Gracias Mitch, por la aclaración y por tus magnificos tutos que me sirven mucho siempre

URL: quieroaprender.es
Versión phpBB: phpBB3 (3.0.6)
MODs Instalados:imagenes de bbcodes (tuto de Mitch),Latex ,automod , custombbcodes page, images resize, level bar0.0.1b, 100+bots install script 1.0.0, email on birthday 1.0.0, imageshack mod, Last post title MOD,Site map generator, Smilies page 1.0.3, top 5 sur index, top posters 1.0.0a
Plantilla(s) usada(s):prosilver,subsilver2, x-iphone, x-static (por defecto, x-iphone)
Servidor: linux gratuito
Actualización desde otra versión: si, desde la 3.0.2, a través de la 3.0.3 , 3.0.4 y 3.0.5
Conversión desde otro sistema de foros: No

papichulo

Miembro

 

Mensajes: 232

Registrado: Martes, 02 Septiembre 2008, 20:51

•  

Re: Con respecto a la vulnerabilidad de los BBCodes

por ThE KuKa » Jueves, 04 Febrero 2010, 18:58

Acabo de editar el primer mensaje...

Antes de nada, lee las Normas de phpBB-Es, y el siempre útil Foro de guías sobre phpBB 3.
Consulta los FAQS de ayuda de phpBB3.
Administra, modifica, actualiza tu foro con el listado de Guías de nuestra Biblioteca.
Accede a la base de modificaciones de phpBB Titania.
Si es sobre cómo Crear una Consulta SQL ya lo tienes explicado en el enlace.
En general, se recomienda Buscar antes de preguntar, quizás tu duda esté resuelta, y todos ahorremos tiempo.
Sólo tendrás Soporte si facilitas los datos correspondientes y si respetas completamente el Copyright de phpBB.
NOTA: No damos Soporte a los foros integrados en Nuke y derivados del mismo. Infórmate AQUÍ.

---

Mis páginas y otros datos...

---

© ThE KuKa - phpBB-Es.COM - Icy Phoenix España - phpBBMODs.Es - ThE KuKa
Administrador de Icy Phoenix.
Maestros del Web y 5 Lineas .COM entrevistan a ThE KuKa.
¿Quieres que lo instalemos por ti, porque tu no sabes o no tienes tiempo? Solicítalo aquí
Usuario Linux 505044 -

ThE KuKa

El Bixo

Jefe del Grupo Moderador

 

Mensajes: 5584

Edad: 37

Registrado: Domingo, 04 Enero 2004, 19:27

Ubicación: Sabadell

Nombre real: Raúl

•  
• Sitio web

Re: Con respecto a la vulnerabilidad de los BBCodes

por mitch » Jueves, 04 Febrero 2010, 21:07

Ya he actualizado los BBcodes del mod de bbcodes por imagenes, para los que lo tengan instalado deje un aviso en ese tema también.

Dentro de lo que el tiempo me de, intentaré ir revisando el foro de BBcodes. El que tenga alguna pregunta o dato de bbcode publicado erroneo pues que lo indique

salu2

Antes de nada, lee las Normas de phpBB-Es, y la siempre útil Guí­a de phpBB en Castellano.
Consulta la Documentación de phpBB 2, la Documentación de phpBB 3 y los FAQS de ayuda para tus problemas.
Quizás esté resuelto, y todos ahorremos tiempo.
Si es sobre cómo Crear una Consulta SQL ya lo tienes explicado en el enlace.
En general, se pide Buscar antes de preguntar para no repetir preguntas y dudas resueltas.
Sólo tendrás Soporte si facilitas los datos correspondientes y si respetas completamente el Copyright de phpBB.
NOTA: No damos Soporte a los foros integrados en Nuke y derivados del mismo. Infórmate AQUÍ.

---

- NO doy Soporte phpBB por Mensajes Privados ni por MSN.
- NO haré caso a mensajes privados pidiendo que lea TU tema.

Usar el foro y esperar las respuestas de los usuarios (si yo no respondo en un tema, es porque no se xD).

mitch - Sitio de Pruebas : http://mitch.phpBB-Es.com/

mitch

VIP

 

Mensajes: 4377

Registrado: Domingo, 04 Septiembre 2005, 03:28

Ubicación: Puerto Montt, Chile

Nombre real: Mitchel

•  
• Sitio web

Re: Con respecto a la vulnerabilidad de los BBCodes

por ThE KuKa » Viernes, 05 Febrero 2010, 20:16

Gracias Mitch, en un principio parecía una vulnerabilidad "leve" pero si parece ser mas grave de lo que parecía, ademas reemplazando una palabra, nos curamos en salud, y ante la duda, es preferible eliminar un BBCode, que "jugársela" con un foro completo.

S@lu2

Antes de nada, lee las Normas de phpBB-Es, y el siempre útil Foro de guías sobre phpBB 3.
Consulta los FAQS de ayuda de phpBB3.
Administra, modifica, actualiza tu foro con el listado de Guías de nuestra Biblioteca.
Accede a la base de modificaciones de phpBB Titania.
Si es sobre cómo Crear una Consulta SQL ya lo tienes explicado en el enlace.
En general, se recomienda Buscar antes de preguntar, quizás tu duda esté resuelta, y todos ahorremos tiempo.
Sólo tendrás Soporte si facilitas los datos correspondientes y si respetas completamente el Copyright de phpBB.
NOTA: No damos Soporte a los foros integrados en Nuke y derivados del mismo. Infórmate AQUÍ.

---

Mis páginas y otros datos...

---

© ThE KuKa - phpBB-Es.COM - Icy Phoenix España - phpBBMODs.Es - ThE KuKa
Administrador de Icy Phoenix.
Maestros del Web y 5 Lineas .COM entrevistan a ThE KuKa.
¿Quieres que lo instalemos por ti, porque tu no sabes o no tienes tiempo? Solicítalo aquí
Usuario Linux 505044 -

ThE KuKa

El Bixo

Jefe del Grupo Moderador

 

Mensajes: 5584

Edad: 37

Registrado: Domingo, 04 Enero 2004, 19:27

Ubicación: Sabadell

Nombre real: Raúl

•  
• Sitio web

Re: Con respecto a la vulnerabilidad de los BBCodes

por papichulo » Viernes, 05 Febrero 2010, 23:09

gracias Mitch por el curreloque te pegas, en cuanto a la edición del post, es normal que se haga, porque así queda la cosa clara. Gracias a los dos Mitch y The KuKa

URL: quieroaprender.es
Versión phpBB: phpBB3 (3.0.6)
MODs Instalados:imagenes de bbcodes (tuto de Mitch),Latex ,automod , custombbcodes page, images resize, level bar0.0.1b, 100+bots install script 1.0.0, email on birthday 1.0.0, imageshack mod, Last post title MOD,Site map generator, Smilies page 1.0.3, top 5 sur index, top posters 1.0.0a
Plantilla(s) usada(s):prosilver,subsilver2, x-iphone, x-static (por defecto, x-iphone)
Servidor: linux gratuito
Actualización desde otra versión: si, desde la 3.0.2, a través de la 3.0.3 , 3.0.4 y 3.0.5
Conversión desde otro sistema de foros: No

papichulo

Miembro

 

Mensajes: 232

Registrado: Martes, 02 Septiembre 2008, 20:51

•  

Re: Con respecto a la vulnerabilidad de los BBCodes

por Vlad » Viernes, 05 Febrero 2010, 23:51

Gracias por el anuncio the kuka y tambien a mitch por la modificacion del los bbcodes del mod.

Saludos

Spoiler: Mostrar

URL: http://www.elcandado.org
Versión phpBB: phpBB3 3.0.7
MODs Instalados: AJAX Thank Post Mod v0.2.1, Avatar por defecto, Zodiacs Versión v0.1.1, Welcome PM on First Login V2.2.5, PM Spy V0.0.1, NV who was here 1.0.2, Subforum Display Options v0.1.0, User reputation points Versión 0.3.1, NV Advanced Last Topics 1.2.8, Instant Post Redirect V 1.0.2, Ranks Page v 1.0.2, Ban List MOD V 1.0.1, Display user's age in viewtopic V 1.0.1, Admin Only Edit post V 1.0.2, HP/MP/EXP Level Bar MOD V 0.0.1, Extra Ranks Mod 1.0.5, Simple Mood V 1.0.2, Board 3 Portal V 1.0.4, Topic in Who is Online 1.0.2, SiteMap Generator V 1.0.0B2, PhpBB Arcade V 1.0.RC9
Plantilla(s) usada(s): Aeroblue, basado en Subsilver2
Servidor: Windows, de pago
Actualización desde otra versión: Si, desde 3.0.1
Conversión desde otro sistema de foros: No
User: test
pass: testuser

Vlad

Asiduo/a

 

Mensajes: 187

Edad: 25

Registrado: Jueves, 24 Septiembre 2009, 21:27

Ubicación: Mexico

Nombre real: Vlad

•  
• Sitio web

Re: Con respecto a la vulnerabilidad de los BBCodes

por teto86 » Lunes, 08 Febrero 2010, 12:47

No termino de enterlo... yo de momento solo tengo este bbcode, que es para poder ver los videos de youtube, pero es muy largo y me hago un lio....(teniendo en cuenta que soy muy nuevo en esto y me parecen solo un monton de numeros)

<center><object width="425" height="350"><param name="movie" value="http://www.youtube.com/v/{TEXT}"></param><embed src="http://www.youtube.com/v/{TEXT}" type="application/x-shockwave-flash" width="425" height="350"></embed></object></center>

Cual seria la edicion para no hacerlo vulnerable? o este codigo ya no lo es de por si...

Muchas gracias.

Spoiler: Mostrar

URL Principal: http://www.clubrenaultgt.com/foro
URL de pruebas: http://www.clubrenaultgt.com/foropruebas
Versión phpBB: phpBB3 (3.0.9)
MODs Instalados:
mensajes en el indice del foro
El servidor de imagenes
bbcode youtube
abrir enlace en otra ventana
que se abran enlaces en otra pestaña.
Redimensionado de imagenes automatico.
Mod para ocultar enlaces a los invitados.
Plantilla(s) usada(s):estilo Aero (prosilver)
Servidor: http://www.evalice.com de pago (Bajo Linux)
Actualización desde otra versión: Si, de 3.0.6 a 3.0.8: de 3.0.8 a 3.0.9
Conversión desde otro sistema de foros: no

teto86

PayPal

 

Mensajes: 195

Edad: 26

Registrado: Viernes, 29 Enero 2010, 12:31

Ubicación: Madrid

Nombre real: Alberto

•  
• Sitio web

Re: Con respecto a la vulnerabilidad de los BBCodes

por mitch » Lunes, 08 Febrero 2010, 13:00

teto86, cambia el {TEXT} (que aparece 2 veces en el reemplazo bbcode, y que aparece 1 vez en uso de bbcode) por {IDENTIFIER}.

Sobre los demás bbcodes, he estado actualizando el foro de bbcodes de esta web, pero me ha faltado tiempo, espero terminar de revisarlos hoy, junto a otras cosas que tengo pendientes

Antes de nada, lee las Normas de phpBB-Es, y la siempre útil Guí­a de phpBB en Castellano.
Consulta la Documentación de phpBB 2, la Documentación de phpBB 3 y los FAQS de ayuda para tus problemas.
Quizás esté resuelto, y todos ahorremos tiempo.
Si es sobre cómo Crear una Consulta SQL ya lo tienes explicado en el enlace.
En general, se pide Buscar antes de preguntar para no repetir preguntas y dudas resueltas.
Sólo tendrás Soporte si facilitas los datos correspondientes y si respetas completamente el Copyright de phpBB.
NOTA: No damos Soporte a los foros integrados en Nuke y derivados del mismo. Infórmate AQUÍ.

---

- NO doy Soporte phpBB por Mensajes Privados ni por MSN.
- NO haré caso a mensajes privados pidiendo que lea TU tema.

Usar el foro y esperar las respuestas de los usuarios (si yo no respondo en un tema, es porque no se xD).

mitch - Sitio de Pruebas : http://mitch.phpBB-Es.com/

mitch

VIP

 

Mensajes: 4377

Registrado: Domingo, 04 Septiembre 2005, 03:28

Ubicación: Puerto Montt, Chile

Nombre real: Mitchel

•  
• Sitio web

Re: Con respecto a la vulnerabilidad de los BBCodes

por teto86 » Lunes, 08 Febrero 2010, 13:43

No se que e hecho mal.. en uso de bbcode e puesto esto.
[youtube]http://www.youtube.com/watch?v={IDENTIFIER}[/youtube]

y en reemplazo html esto:
<center><object width="425" height="350"><param name="movie" value="http://www.youtube.com/v/{IDENTIFIER}"></param><embed src="http://www.youtube.com/v/{IDENTIFIER}" type="application/x-shockwave-flash" width="425" height="350"></embed></object></center>

Y ahora ya no veo los videos... bueno veo los que ya estaban puestos, pero los que pongo nuevos no los puedo ver... no se porque.

Spoiler: Mostrar

URL Principal: http://www.clubrenaultgt.com/foro
URL de pruebas: http://www.clubrenaultgt.com/foropruebas
Versión phpBB: phpBB3 (3.0.9)
MODs Instalados:
mensajes en el indice del foro
El servidor de imagenes
bbcode youtube
abrir enlace en otra ventana
que se abran enlaces en otra pestaña.
Redimensionado de imagenes automatico.
Mod para ocultar enlaces a los invitados.
Plantilla(s) usada(s):estilo Aero (prosilver)
Servidor: http://www.evalice.com de pago (Bajo Linux)
Actualización desde otra versión: Si, de 3.0.6 a 3.0.8: de 3.0.8 a 3.0.9
Conversión desde otro sistema de foros: no

teto86

PayPal

 

Mensajes: 195

Edad: 26

Registrado: Viernes, 29 Enero 2010, 12:31

Ubicación: Madrid

Nombre real: Alberto

•  
• Sitio web

Re: Con respecto a la vulnerabilidad de los BBCodes

por mitch » Lunes, 08 Febrero 2010, 20:19

Pues a mi me va bien... recuerda poner www.youtube.com y no es.youtube, quizas es eso.

si quieres para ambos, en vez de www.youtube.com debes poner {SIMPLETEXT}.youtube.com

Antes de nada, lee las Normas de phpBB-Es, y la siempre útil Guí­a de phpBB en Castellano.
Consulta la Documentación de phpBB 2, la Documentación de phpBB 3 y los FAQS de ayuda para tus problemas.
Quizás esté resuelto, y todos ahorremos tiempo.
Si es sobre cómo Crear una Consulta SQL ya lo tienes explicado en el enlace.
En general, se pide Buscar antes de preguntar para no repetir preguntas y dudas resueltas.
Sólo tendrás Soporte si facilitas los datos correspondientes y si respetas completamente el Copyright de phpBB.
NOTA: No damos Soporte a los foros integrados en Nuke y derivados del mismo. Infórmate AQUÍ.

---

- NO doy Soporte phpBB por Mensajes Privados ni por MSN.
- NO haré caso a mensajes privados pidiendo que lea TU tema.

Usar el foro y esperar las respuestas de los usuarios (si yo no respondo en un tema, es porque no se xD).

mitch - Sitio de Pruebas : http://mitch.phpBB-Es.com/

mitch

VIP

 

Mensajes: 4377

Registrado: Domingo, 04 Septiembre 2005, 03:28

Ubicación: Puerto Montt, Chile

Nombre real: Mitchel

•  
• Sitio web

Re: Con respecto a la vulnerabilidad de los BBCodes

por teto86 » Martes, 09 Febrero 2010, 00:55

Muchas gracias por la informacion.

Spoiler: Mostrar

URL Principal: http://www.clubrenaultgt.com/foro
URL de pruebas: http://www.clubrenaultgt.com/foropruebas
Versión phpBB: phpBB3 (3.0.9)
MODs Instalados:
mensajes en el indice del foro
El servidor de imagenes
bbcode youtube
abrir enlace en otra ventana
que se abran enlaces en otra pestaña.
Redimensionado de imagenes automatico.
Mod para ocultar enlaces a los invitados.
Plantilla(s) usada(s):estilo Aero (prosilver)
Servidor: http://www.evalice.com de pago (Bajo Linux)
Actualización desde otra versión: Si, de 3.0.6 a 3.0.8: de 3.0.8 a 3.0.9
Conversión desde otro sistema de foros: no

teto86

PayPal

 

Mensajes: 195

Edad: 26

Registrado: Viernes, 29 Enero 2010, 12:31

Ubicación: Madrid

Nombre real: Alberto

•  
• Sitio web

Re: Con respecto a la vulnerabilidad de los BBCodes

por karbiko » Jueves, 04 Marzo 2010, 23:26

El problema que se da con estos cambios es que ya no se reconocen caracteres hispanos, como son las tildes...

O sea, que si haces el cambio {TEXT} por {SIMPLETEXT} o {IDENTIFIER} no vas a poder usar tildes u otros caracteres especiales. Si lo haces, no funcionará ese bbcode...

Si os fijáis, aquí os dejo los caracteres que reconoce cada tipo:

{TEXT} Cualquier texto, incluyendo caracteres extraños, etc. No debería usar esta ficha en etiquetas HTML. Por el contrario intente usar IDENTIFIER o SIMPLETEXT.
{SIMPLETEXT} Caracteres del alfabeto latino (A-Z), números, espacios, comas, puntos, menos, más, guión y guión bajo
{IDENTIFIER} Carecteres del alfabeto latino (A-Z), números, guión y guión bajo

Es una pena, porque muchos usuarios no se explicarán el por qué no les funciona a ellos y a otros usuarios si....

Saludos

url: http://www.fororegistrocivil.es/foro ; http://www.fororegistrocivil.com
Demás datos:

Spoiler: Mostrar

Plantilla(s): prosilver
Versión instalada: phpbb 3.0.10
Mods: acp_add_user_mod
simple_rss_1.0.4
auto ACP redirection
instant_post_redirect_1_0_2
SiteMap_Generator
Aumento del tamaño del título de los temas
Eliminar sesiones de bots e invitados
Bots Install Script 1.0.0
Anti Bot Question 1.2.0
Ajax_chat 2.0.0 con ayuda de Manolo, Alorse y Mitch
Tinypic plugin Mod
Highslide Attachment Mod 4.1.12
Manage_attachments_module_phpBB3
Anti all upppercase 0.1.1
prime quick reply
botón de nuevo tema en viewtopic
Eliminar sesiones de Bots e Invitados
barra de desplazamiento para los emoticonos
Prime Subject Check v 1.5.0
Buttons menu 2.1.1
Eliminar el botón CITAR en el último mensaje
Búsqueda por campos personalizados
AOS Topic Statistics 1.0.5Topic Sitemap
Anti doble PostTraducido al español
Marcar los temas editados como no leídos
Add This
support_toolkit_1_0_4_Es

Servidor: de Pago (1and1)
Actualización: Si, de la 3.0.9 a la 3.0.10
Conversión de otro tipo de foro: No

karbiko

VIP

 

Mensajes: 378

Edad: 45

Registrado: Viernes, 27 Junio 2008, 21:44

Ubicación: La Palma, la isla bonita

•  

¿Te fue útil este tema?