Текущее время: 17 июн 2024, 20:52

Баг форума и возможный взлом

Любые сообщения об ошибках и любые Ваши пожелания. Жалобы на работу модераторов или администраторов ресурса.

Модератор: VladPowers

Баг форума и возможный взлом

Сообщение Мумрик » 22 дек 2006, 11:13

Прежде всего обращаюсь к Владу.

Вчера прочитал и видел видео пример взлома форума на движке Powered by phpBB, что сказать, красиво было все сделано, причем из "подручных материалов" то есть несколькими кликами, все основывается на загрузке "хитрой" аватарки, которую форум распознает как обычную, но она меняет учетную запись и дает доступ админа, отсюда все и вытекает.. фтп, материал все становиться недоступным.
Слышал ли про такой баг что нибудь, и есть ли защита какая нить от вторжений из вне?
Изображение[сдается рекламное место]
Мумрик
Аватара пользователя
Майор
Майор
 
Возраст: 40
Стаж: 18 лет 3 месяца 16 дней
Сообщения: 869
Откуда: Москва
Имя: Gralvik
Автомобиль: Honda Passport
Год выпуска: 2021
Награды: 1
За верность клубу (1)

Сообщение VladPowers » 22 дек 2006, 12:06

Antaras
дай линку почитать
И точка лазерного прицела на твоём лбу - тоже чья-то точка зрения
C уважением, ВладМощный :)

Правда то, что существуют ангелы, но иногда у них отсутствуют крылья, и мы называем их друзьями.
Изображение
VladPowers
Аватара пользователя
Маршал форума
Маршал форума
 
Возраст: 49
Стаж: 19 лет 6 месяцев 28 дней
Сообщения: 21859
Откуда: Бузулук 56rus
Статьи: 4
Имя: Владимир
Автомобиль: голубой Citroen, C4 Picasso | шоколадка Rio X-Line
Год выпуска: 08.2014|11.2018
Поблагодарили: 830 раз.

Сообщение Alex Islander » 22 дек 2006, 12:11

на http://volkswagen.msk.ru знают об этом и есть запреты на за загрузку авотар. Движок форума аналогичный.
Бесполезно придумывать защиту от дурака - ведь дураки так гениальны.
( Э.Мэрфи, DEC )
посвящается некоему "зачеркнуто" :) ухитрившемуся в игре на первом сервере продать всех и вся.
Alex Islander
Аватара пользователя
Старший прапорщик
Старший прапорщик
 
Стаж: 17 лет 8 месяцев 19 дней
Сообщения: 331
Откуда: 62RUS
Имя: Александр
Автомобиль: Vag

Сообщение VladPowers » 22 дек 2006, 12:15

Alex Islander
Не Ваша правда, у них форкм на движке IPB (Powered by Invision Power Board(U) v1.3 Final © 2003 )
И точка лазерного прицела на твоём лбу - тоже чья-то точка зрения
C уважением, ВладМощный :)

Правда то, что существуют ангелы, но иногда у них отсутствуют крылья, и мы называем их друзьями.
Изображение
VladPowers
Аватара пользователя
Маршал форума
Маршал форума
 
Возраст: 49
Стаж: 19 лет 6 месяцев 28 дней
Сообщения: 21859
Откуда: Бузулук 56rus
Статьи: 4
Имя: Владимир
Автомобиль: голубой Citroen, C4 Picasso | шоколадка Rio X-Line
Год выпуска: 08.2014|11.2018
Поблагодарили: 830 раз.

Сообщение Alex Islander » 22 дек 2006, 12:34

Да точно, просмотрел,
обманулся внешней схожестью
Бесполезно придумывать защиту от дурака - ведь дураки так гениальны.
( Э.Мэрфи, DEC )
посвящается некоему "зачеркнуто" :) ухитрившемуся в игре на первом сервере продать всех и вся.
Alex Islander
Аватара пользователя
Старший прапорщик
Старший прапорщик
 
Стаж: 17 лет 8 месяцев 19 дней
Сообщения: 331
Откуда: 62RUS
Имя: Александр
Автомобиль: Vag

Сообщение Мумрик » 22 дек 2006, 12:41

VladPowers писал(а):Antaras
дай линку почитать

Это я взял не из инета (. Есть не большое описание процесса, но наилучшим образом показано на видео (~60 метров), я сейчас не дома, но после обеда скину описание взлома в текстовом формате.
Изображение[сдается рекламное место]
Мумрик
Аватара пользователя
Майор
Майор
 
Возраст: 40
Стаж: 18 лет 3 месяца 16 дней
Сообщения: 869
Откуда: Москва
Имя: Gralvik
Автомобиль: Honda Passport
Год выпуска: 2021
Награды: 1
За верность клубу (1)


Вернуться в Все вопросы о работе форума KIA-CLUB.RU

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 18