Mengatasi Bug pada SchoolHos CMS

Selamat Sore Kawan,
kali ini saya akan membagikan cara mudah menutup bug bug, yang terdapat di SchoolHos CMS(Free CMS buatan Indonesia),
Celah tersebut terdapat pada file admin.php yang berada pada directory /adminpanel/aplikasi/database/ yang tidak terproteksi dengan baik.
Berikut adalah Cara Mengamankan file tersebut dengan cepat :

1.  edit file “adminpanel/aplikasi/database/admin.php”
2. ubah code :

   <?php include "../../../konfigurasi/koneksi.php"; $pilih=$_GET[pilih];

3. menjadi  :

   <?php session_start(); error_reporting(0); if (isset($_SESSION['adminsh'])) { include "../../../konfigurasi/koneksi.php";?> $pilih=$_GET[pilih];

4. lalu tambahkan kode berikut dipaling bawah :

   <?php } else{ header('location:../../login.php'); exit; } ?>

Sekian informasi dari saya, jika ada pertanyaan silahkan isi komentar di bawah..
Terima Kasih

sumber : http://blog.craxhosting.com

Anda baru saja membaca artikel yang berkategori CMS / Hacking / Internet / Security / Trik dengan judul Mengatasi Bug pada SchoolHos CMS. Anda bisa bookmark halaman ini dengan URL http://rpl4rt.blogspot.com/2012/12/bug-pada-schoolhos-cms.html. Terima kasih!

Ditulis oleh: Dika - Sabtu, 29 Desember 2012