DeadScorpion пишет:А может мне проверить
! Балин да кому тут моно послать код чтоб узнать залатана эта дыра или нет? Дыра проверена мною, на 1.9.1!
Если в кратце сказать то дыра состоит в том что данные при изменение профиля юзера через Админцент плохо защищены, и можно подделать весь этот процесс, залив на свой хост один файл и кинув в личку Админу месагу с ссылкой к шелу в тегах IMG и ты Админ! Да и заодно на мыло Куки админа моно получить!
Мне код в личку ПЛС!
Почему-то я периодически вылетаю с форума (разлогиниваюсь), причем только на этом форуме (т.е. проблема с моими куки отпадает). Надоедает вспоминать свой пароль...
Что-то меня очень часто выкидывает. Это только у меня или общая проблема на форуме?
Aleksej
Это старая неуловимая проблема
До сих пор не удавалось установить последовательность действий для воспроизведения бага. Известно только, что у некоторых этого никогда не происходило, у других случается, причём без всякой системы: иногда если открывать сразу кучу страниц, иногда достаточно ответа в тему чтобы слетела авторизация. Скорость интернета самая разная. Разве что (если не ошибаюсь) браузер по большей частью опера.
TEiD Ага и ключи от дома где деньги лежат!
! Я вообще-то это сказал просто в помощь! Уже так по фану 4 форума ExBB 1.9.1 ломанул! ВЕСЕЛО! Ну а если очень надо то стучим в асю напишу
! Вообщем там всё легко
!
Цитата:А может мне проверить ! Балин да кому тут моно послать код чтоб узнать залатана эта дыра или нет?
На этом форуме все дыры закрыты.
Цитата:а если очень надо то стучим в асю напишу
Дырявость ExBB 1.9.1
общизвестна.
Цитата: Уже так по фану 4 форума ExBB 1.9.1 ломанул! ВЕСЕЛО!
Вот за это ты лишишься здесь всякого уважения.
Анна
В бан его!
DeadScorpion
Наглость то какая...
persei - не надо так уж!
Я думаю всё таки его дело, он же не ТвойВеб ломает, может он на локалке свой форума 1.9.1 поставил и ломает!
DeadScorpion, аси 1995 - не существует в личку напиши нормальную!
Анна, Ладно понял!
persei и Анна, ну вообщето я создал на своём хосте форум этой версии и хакал его! А потом над 2-мя своими друзьями прикальнулся! Ну у голос у них был по телефону когда я хакнул их формы, прям кровью писали!! Чужие форумы я не хакаю, тк это не эстетично и вообще это прямое неуважение к другим людям в интернете!!! И никогда не хакал чужие, токо над друзьями прикалывался, в отместку, они мой однажды хакнули, вот и отмстил!
TEiD Вообщето у меня в профиле всё стоит правильно! Если у тя что-то глючит то вот мой ICQ-number: 231003054