Форум сетевых администраторов - Как насчет безопасности vb?

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- VBulletin 2.x.x (http://netadmin.ws/forum/forumdisplay.php?forumid=45)
-- Как насчет безопасности vb? (http://netadmin.ws/forum/showthread.php?threadid=3224)

Помещено Fasco 22-09-2002 в 13:03:

Как насчет безопасности vb?

Есть ли в vb дыры через которые можно получить доступ к сайту или повредить базу форума?

Помещено MarKer 22-09-2002 в 13:11:

Я думаю, те кто знают такие вещи, предпочитают держать их в секрете

Помещено MCTarakan 22-09-2002 в 13:41:

кстати, сам все намеревался спросить! я думаю, что совсем неплохо былоб создать список дыр в булуютне и методов их устранения для начинающих... а также другие советы, как обезопасить конфу от взлома!

__________________
yMC.ru - хомяк музыканта

Помещено Fasco 22-09-2002 в 14:50:

В баг треке встречал.. что в теге IMG есть уязвимость... но описания не нашел.. кто знает в чем она заключается?

quote:
Первоначальное сообщение от MCTarakan
кстати, сам все намеревался спросить! я думаю, что совсем неплохо былоб создать список дыр в булуютне и методов их устранения для начинающих... а также другие советы, как обезопасить конфу от взлома!

Помещено MarKer 22-09-2002 в 14:53:

MCTarakan
Да, отличная идея.
Только вот, кто бы взялся...

Помещено 2thed 22-09-2002 в 15:14:

quote:
что в теге IMG есть уязвимость

Fasco так это все касаемо старой версии 2.2.2 и 2.2.0 в которых можно было:

quote:
[IMG]java script:alert('hum');[/IMG]

до версии 2.2.4 быди проблемы в memberlist.php, newthread.php, newreply.php .
а на сегоднешный день там все вилезано и чисто.

Помещено MCTarakan 22-09-2002 в 16:26:

2thed типа и не подступиться никак!

__________________
yMC.ru - хомяк музыканта

Формат времени GMT. Текущее время 02:33.

Показаны 7 сообщений на этой странице