ProFTPD: Codeschmuggel durch mod_sql [SOLVED]

[tab-kh]

Naja, angesichts der unzähligen drohenden SuperGAUs erscheint mir ein als "Minor Issue" eingestufter Bug kaum noch erwähnenswert.

[Ralph]

Es hängt wohl mit dem Log Format zusammen, ich kann jetzt hier im KH (proftpdf) kein "%U" finden ... keine Ahnung ob das %U noch irgendwo versteckt (ioncubed) intergriert wird ...
Da wird auf eine temp. Lösung hingewiesen ... sieht für mich nicht wirklich nach einer sicheren Lösung aus:

Code: Select all

<IfModule mod_rewrite.c>
  RewriteEngine on
  RewriteLog /var/log/proftpd/rewrite.log

  RewriteCondition %m USER

  # If your username has these characters, that's a problem.
  RewriteRule \||;|, EVIL_USERNAME
</IfModule>

https://github.com/proftpd/proftpd/issues/2052

[Alexander]

keine Ahnung ob das %U noch irgendwo versteckt (ioncubed) intergriert wird ...

Ist es nicht. Alles relevante und seitens KeyHelp konfigurierte steckt in /etc/proftpd.