Форум сетевых администраторов

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Invision Power Board (http://netadmin.ws/forum/forumdisplay.php?forumid=64)
-- Дыра в форуме (http://netadmin.ws/forum/showthread.php?threadid=7185)

Помещено Остап 29-11-2003 в 17:21:

Дыра в форуме

�_ебяты, может кто поможет, как дыру залатать.
Короче, один чел умудряется и бан обойти, даже по айпи и вбросить любые значения по любому юзеру прямо в таблицы из забаненого состояния. Может менять себе и другим маски, группы. Без входа в админпанель. �_то точно. Причём делает это в течении минуты ... С каких страниц ? Куда вбрасываются значения ? С адрессбара ? Интересно ... Просветите, если можно ...
Инвижн Версия 1.2
Спасибо !

Помещено Искатель 02-12-2003 в 16:40:

Поподробней можно???
----------------
Короче, один чел умудряется и бан обойти,
----------------
Какой бан? по айпишнику? найти другой прокси не проблема...

-------------------
вбросить любые значения по любому юзеру прямо в таблицы
-------------------
Какие любые? Что за значения? И в какие таблицы???

А у тебя на сайте стоит не запороленный пхп_админ?

Помещено alex007 02-12-2003 в 21:30:

Остап
Обнови до 1.3 и ни каких дырок не найдешь, а подожди чуток так и 2.0 версия выйдет.

Помещено Остап 02-12-2003 в 22:42:

Дык прикол был в том, что я его видел на форуме с тем же айпи, по которому банил ... Короче Ivan ты мыслишь правильно ... Токо админ.пхп у мня 2 раза запаролен, а вот в май сикьюэль админе, я, придурок, рут забыл запаролить, вот чел, из бывших админов и воспользовался ...

Спасибо !

Формат времени GMT. Текущее время 13:32.

Показаны 4 сообщений на этой странице