Форум сетевых администраторов - Это предмставляет опасность?!

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- VBulletin 3.x.x (http://netadmin.ws/forum/forumdisplay.php?forumid=74)
-- Это предмставляет опасность?! (http://netadmin.ws/forum/showthread.php?threadid=8908)

Помещено fStrange 11-06-2004 в 09:22:

Это представляет опасность?!

изучая вб 3 наткнулся на такой любопытный код
в скрипте login.php

хто мне разьяснит за чем там строчка 'WDYL-WTN'?

PHP:



if ($_REQUEST['cookieuser'])

        {

                vbsetcookie('userid', $bbuserinfo['userid']);

                vbsetcookie('password', md5($bbuserinfo['password'] . 'WDYL-WTN'));

        }

__________________
Новая жизнь HMM3(Герои 3.5 WoG)http://hmm3.fclan.ru

Помещено W.M. 11-06-2004 в 11:11:

Имя нуллифайера

Помещено fStrange 11-06-2004 в 12:14:

ну что это имя нулифайера я понял..
но зачем оно добавляется к мд5 коду пароля..

__________________
Новая жизнь HMM3(Герои 3.5 WoG)http://hmm3.fclan.ru

Помещено SathanaS 11-06-2004 в 12:48:

когда возвращаешься на страничку форума идет проверка cookie. по такому механизму - из БД выдирается мд5 хэш пароля и к нему опять цепляется имя нулифаера, все хешируется в мд5 и сверяется с хэшем, который находится в кукисах... если в куки неправильный хэш, значит эт не ты =) в принципе я так понял можно и другие значения подставлять, особого значения это по-моему не имеет.

Помещено fStrange 11-06-2004 в 14:14:

SathanaS
понял разбирался с авторизацией.. не мог понять нафига оно делается..
грешным делом думал может ребята для себя дырочку какую для взлома оставили.. и не мог понять в чем тут дырка

__________________
Новая жизнь HMM3(Герои 3.5 WoG)http://hmm3.fclan.ru

Помещено MCTarakan 12-06-2004 в 12:00:

глянул в оригинал - там стоит номер моей лицензии!

__________________
yMC.ru - хомяк музыканта

Формат времени GMT. Текущее время 10:04.

Показаны 6 сообщений на этой странице