Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- VBulletin 3.x.x (http://netadmin.ws/forum/forumdisplay.php?forumid=74)
-- Защита от взлома (http://netadmin.ws/forum/showthread.php?threadid=10687)

Защита от взлома

Вот тут рассказываеться каким образом можно взомать форум VB 3.0. Каким образом можно пофиксить эту дырку? Как я понял надо просто поменять местами.
Неправельно.

quote:

---

<title>vBulletin Community Forum - vBulletin 3 Installation and Upgrades</title>
<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1" />

---

quote:

---

<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1" />
<title>vBulletin Community Forum - vBulletin 3 Installation and Upgrades</title>

---

1. где ТУТ рассказывается?
2. сомневаюсь что из-за порядка следования тегов мета и тайтл можно поломать форум, скорее проблема в чем-то другом
3. ломается таким образом конкретно вб3.0 или версии повыше тоже? Если только 3.0 - тогда кто ж виноват, что люди не обновляются и не латают дыры

Сорри ссылку забыл скинуть!
http://antichat.ru/txt/utf7/
Да я знаю реально один форум который был взломан таким способом!

довольно таки интересная статейка, вот только ты ж почитай, что там пишется:

quote:

---

В заключение, хотелось бы остановиться на подверженности описанной уязвимости русскоязычных сайтов . Как ни странно, но они более защищены от атаки, чем англоязычные. Во-первых потому, что русскоязычные сайты (да и вообще сайты, использующие национальные кодировки) гораздо чаще используют задание кодировки непосредственно на сервере, и передают ее через HTTP Content-Type, что делает атаку невозможной. И кроме того, особенности парсинга HTML не дают сработать UTF-7 кодировке, если в телетегов, в первых 4kb текста, встретится киррилица. �_то связано с тем, что буквы национального алфавита, как правило, имеют ASCII-код более 127, а такие коды не могут быть использованы в 7-битном UTF-7, и потому браузер не сможет интерпретировать страницу в этой кодировке.

Впрочем, последнее преимущество не всегда очевидно. Дело втом, что современные форумы очень громоздки, и первые 4kb, как правило, занимают блоки CSS и скриптов, и не содержат в себе тегов с кириллицей. Таким образом, даже если на странице присутствует киррилица, это еще не означает, что сайт не подвержен UTF-7 атаке.

---

Интересно получаеца ... для англоязычных серъезная уязвимость ...

__________________
.