Strict Standards: Resource ID#18 used as offset, casting to integer (18) in /home/tvoyweb/domains/tvoyweb.ru/public_html/forums/include/fm.class.php on line 401

Strict Standards: Resource ID#24 used as offset, casting to integer (24) in /home/tvoyweb/domains/tvoyweb.ru/public_html/forums/include/fm.class.php on line 401

Strict Standards: Resource ID#26 used as offset, casting to integer (26) in /home/tvoyweb/domains/tvoyweb.ru/public_html/forums/include/fm.class.php on line 401

Strict Standards: Resource ID#27 used as offset, casting to integer (27) in /home/tvoyweb/domains/tvoyweb.ru/public_html/forums/include/fm.class.php on line 401
ТвойWeb :: Баг (админу) [47]
ТвойWeb ТвойWeb
Качественный Европейский хостинг
 Форум для чайников
 Чат на форуме      Помощь      Поиск      Пользователи


 Страниц (51): В начало « ... 43 44 45 46 [47] 48 49 50 51 »   

> Без описания
Поиск в теме | Версия для печати
St.A.N.
Отправлено: 02 Июля, 2006 - 23:44:04
Post Id



Super-Puper Member


Покинул форум
Сообщений всего: 1901
Дата рег-ции: Май 2004  
Откуда: КОМИ г.Печора

Карма 2




 Куда делись стрелки для просмотра первого/последнего поста?
 
 Top
DeadScorpion
Отправлено: 09 Июля, 2006 - 12:10:24
Post Id



Member


Покинул форум
Сообщений всего: 127
Дата рег-ции: Июнь 2006  
Откуда: CCCР, Москва

Карма 0




 ЭЭЭЭ! типа не нашёл соответствующей темы, типа баг на самом сайте! Я кликнул на кнопку Добавить в Избранное, ну там звезда такая, и мне в избранное добавился старый сайт Tvoyweb те http://tvoyweb.narod.ru/ а надо наверное http://tvoyweb.ru!
Или я чё-то не втыкаю?
 
 Top
SviMik Супермодератор
Отправлено: 09 Июля, 2006 - 14:39:57
Post Id



Где-то там...


Покинул форум
Сообщений всего: 3538
Дата рег-ции: Окт. 2004  
Откуда: Tallinn, Estonia

Карма 4




 Када ищю по разделам, пишет
Цитата:
Посылать сообщения в этот форум могут только зарегистрированные участники!


Прикреплено изображение (Нажмите для увеличения)
att-44b14d7dcef92wbug.png
 
 Top
DeadScorpion
Отправлено: 09 Июля, 2006 - 15:05:54
Post Id



Member


Покинул форум
Сообщений всего: 127
Дата рег-ции: Июнь 2006  
Откуда: CCCР, Москва

Карма 0




 Маркус!!! Я вот посмотрел структуру форума ExBB 1.9.1 и нашёл огромную дыруА?!! Просто ОГРОМНУЮ, с её помощью за 1 минуту моно права админа заполучить!!! Мне кажется пора переходить на Фулл, ото я проверил сам, залил на свой ххост 1.9.1 и робит!! Это ужасноОгорчение!! Я не хочу чтоб какой-то ... ломанул этот форум, больно мне здеся ндравитьсяРадостьЗакатив глазки! Админы отведте! Это реальная дыраА?!!
 
 Top
SviMik Супермодератор
Отправлено: 09 Июля, 2006 - 15:11:59
Post Id



Где-то там...


Покинул форум
Сообщений всего: 3538
Дата рег-ции: Окт. 2004  
Откуда: Tallinn, Estonia

Карма 4




 DeadScorpion
В Фулле исправлено 1024 дыры уже. Пора бы уже переходить! А дыры допотопных версий не обсуждаются!
 
 Top
DeadScorpion
Отправлено: 09 Июля, 2006 - 15:19:06
Post Id



Member


Покинул форум
Сообщений всего: 127
Дата рег-ции: Июнь 2006  
Откуда: CCCР, Москва

Карма 0




 Балин ты мня не понял! сам я сижу на 0.1.5! А вот ЭТОТ форум до сих пор на 1.9.1! И для него эта дыра!!!! С помощью прочки движений на клаве моно плучить Админские прва!! Я просто не знаю это мож уже залатано?
 
 Top
Леголегс Администратор
Отправлено: 09 Июля, 2006 - 15:43:22
Post Id



JS-маньяк


Покинул форум
Сообщений всего: 2109
Дата рег-ции: Июль 2004  
Откуда: Липецк

Карма 17
DeadScorpionБез паники. Конкретно этот форум её покруче 0.1.5 будет Улыбка От ExBB 1.9.1 уже немного осталось
 
 Top
DeadScorpion
Отправлено: 09 Июля, 2006 - 15:47:34
Post Id



Member


Покинул форум
Сообщений всего: 127
Дата рег-ции: Июнь 2006  
Откуда: CCCР, Москва

Карма 0




 Ну тогда всё номано! просто проверил у себя и пользователь получил прва Админа! Дыра основана на небезопасном изменении профиля юзера через Админку!
 
 Top
DeadScorpion
Отправлено: 10 Июля, 2006 - 09:40:30
Post Id



Member


Покинул форум
Сообщений всего: 127
Дата рег-ции: Июнь 2006  
Откуда: CCCР, Москва

Карма 0




 А может мне проверитьА ты думал?! Балин да кому тут моно послать код чтоб узнать залатана эта дыра или нет? Дыра проверена мною, на 1.9.1!
Если в кратце сказать то дыра состоит в том что данные при изменение профиля юзера через Админцент плохо защищены, и можно подделать весь этот процесс, залив на свой хост один файл и кинув в личку Админу месагу с ссылкой к шелу в тегах IMG и ты Админ! Да и заодно на мыло Куки админа моно получить!
 
 Top
Дмитрий Б.
Отправлено: 18 Июля, 2006 - 21:21:02
Post Id



Super Member


Покинул форум
Сообщений всего: 800
Дата рег-ции: Март 2005  
Откуда: Иркутск

Карма 0




 [Script Execution time: 35,0876]
(http://tvoyweb.ru/forums/topic.php?forum=28&topic=11&v=l#1153271775)
После добавления сообщения... Не многовато ли?
 
 Top
Поиск в теме | Версия для печати
Страниц (51): В начало « ... 43 44 45 46 [47] 48 49 50 51 »
Сейчас эту тему просматривают: 3 (гостей: 3, зарегистрированных: 0, скрытых: 0)
« Форум и сайт ТвойWeb »


Все гости форума могут просматривать этот раздел.
Только администраторы и модераторы могут создавать новые темы в этом разделе.
Только администраторы и модераторы могут отвечать на сообщения в этом разделе.
  



Форум на AlfaSpace.NET


Powered by ExBB
ExBB FM 1.0 RC1 by TvoyWeb.ru
InvisionExBB Style converted by Markus®
[Script Execution time: 0.0333]     [ Gzipped ]



Notice: ob_end_flush(): failed to send buffer of ob_gzhandler (1) in /home/tvoyweb/domains/tvoyweb.ru/public_html/forums/include/page_tail.php on line 33