» Мдааааа.

Я тут такой баг нашел. Рулезззз. Всё сделать можно.
Но не скажу ни кому.

Интересно...
Надеюсь ничего серьёзного, после чего мы тебя можем больше не увидеть

RapSoldier
Это уже не первый
Но серьёзный.
Сообщу batve в ПМ, т.к. тут выкладывать нельзя

скажи баг и возмёшь с полки пирожок

Rotten
Могу на твоём аккаунте испытать. Но тебя за это забанят

KADABRA
OK, испытывай на аккаунте.... не на моём, конечно

StringTheGreat
Если я испытаю, подробности будут известны всем. Форум ЗАФЛУДЯТ. Меня забанят

KADABRA
Я пошутил. Сообщи админам и жди, пока исправят, а потом поделись с нами тем, что можно было сделать, пользуясь уязвимостью.

StringTheGreat

Цитата:

что можно было сделать, пользуясь уязвимостью.

Это работает на 70% всех форумов

KADABRA
Тем более...

брехня!

SiaRain

Цитата:

брехня!

Мдааааа

SiaRain
так хорошо знаешь этот форум?

думаю нет

eugrus
а ты не думай

eugrus
Да не думай,
делай как SiaRain

SiaRain

Цитата:

брехня!

такая тупость эта дыра... это хрень а не дыра... дыбильство...
я знаю честно

Maxer
Ну ты про себя написал
А дара умная.

KADABRA
докажи?

Цитата:

Я тут такой баг нашел. Рулезззз. Всё сделать можно.
Но не скажу ни кому.

Цитата:

Это уже не первый
Но серьёзный.
Сообщу batve в ПМ, т.к. тут выкладывать нельзя

- Был тут уже один чел - хвалился, что дыру нашел хорошую.. И доказал таки, что нашел. Кой-кому из команды в частном порядке.. Забанен давно и вспоминать его не рекомендуют. Так что, подумай дважды, прежде чем совать голову в пасть!

bredonosec

Цитата:

- Был тут уже один чел - хвалился, что дыру нашел хорошую.. И доказал таки, что нашел. Кой-кому из команды в частном порядке.. Забанен давно и вспоминать его не рекомендуют.

Знаю о ком речь,
Поэтому я и говорил

Цитата:

KADABRA
Надеюсь ничего серьёзного, после чего мы тебя можем больше не увидеть

bredonosec
Кто-же это был? И что он нашел? И как доказал?

Добавлено:
Мне хана

Добавлено:
т.к. дырка испытана, но последствия быстро ликвидированы.

Добавлено:
Меня забанят?

KADABRA
и вобще от другого логина тесть

KADABRA
Если не ошибаюсь, звали его АлександрИПП. Он украл куки админа и полез в служебный форум, за что и был забанен.

Цитата:

Меня забанят?

А как же?!

StringTheGreat

Цитата:

А как же?!

bredonosec

Цитата:

- Был тут уже один чел - хвалился, что дыру нашел хорошую.. И доказал таки, что нашел. Кой-кому из команды в частном порядке..

StringTheGreat

Цитата:

Если не ошибаюсь, звали его АлександрИПП. Он украл куки админа и полез в служебный форум, за что и был забанен.

Господа, только пожалуйста, не нужно искажать факты.
Он не дыру нашел, и не куки админа украл.
Он нашел лог кук с паролями, который лежал в открытом виде по http из за небрежной ошибки техадмина.
Среди прочих там были куки модератора.
Вместо того, чтобы сообщить администратору, он полез читать служебку, за что и был забанен.
Подробности можно найти в "Помощи".

Что касается KADABRA, он действительно нашел серьезную уязвимость.
Она позволяла внедрить в сообщение некий код, и потом, к примеру, от имени каждого мембера, зашедшего в эту тему, создавалось сообщение в другой теме, либо отсылался ПМ, редактировался пост, итд итп..

KADABRA
От лица администрации выражаю тебе благодарность.
Продолжай в том же духе.

batva

Цитата:

От лица администрации выражаю тебе благодарность.

К слову, уже говорил. Это уязвимость не одного форума, а большинства.

batva

Цитата:

Он нашел лог кук с паролями, который лежал в открытом виде по http из за небрежной ошибки техадмина.
Среди прочих там были куки модератора.
Вместо того, чтобы сообщить администратору, он полез читать служебку, за что и был забанен.
Подробности можно найти в "Помощи".

- Да знаю я, Читал, как тут, так и на его собственном форуме, и еще где-то на нейтральной территории (по ссыле из помощи забрел).
Просто прикололся Думал, что-то подобное, а не
Цитата:

Она позволяла внедрить в сообщение некий код, и потом, к примеру, от имени каждого мембера, зашедшего в эту тему, создавалось сообщение в другой теме, либо отсылался ПМ, редактировался пост, итд итп..

...

Добавлено:
Privat (развелось их): 7, 10, 12, 14, 16, 17, 19, 30, 34, 37, 50, 52, 53, 54, 56, 57, 58, 59, 60, 61, 63
News: http://forum.ru-board.com/forum.cgi?forum=18

KADABRA
а доступ у тебя туда есть?