Уязвимости форумов Invision Power Board

[Anna]

GiV, напиши потом пожалуйста чего надо залатать - а то страшно уже. Каждую неделю блин че-нить новенькое в этой теме. Когда уже баги закончатся в природе.....

[LinuxMan]

GiV, напиши потом пожалуйста чего надо залатать - а то страшно уже. Каждую неделю блин че-нить новенькое в этой теме. Когда уже баги закончатся в природе.....

<{POST_SNAPBACK}>

Когда програмисты перестанут писать

[Vic'er]

GiV, напиши потом пожалуйста чего надо залатать - а то страшно уже. Каждую неделю блин че-нить новенькое в этой теме. Когда уже баги закончатся в природе.....

<{POST_SNAPBACK}>

 

Ничего нового - банальный плагиат, вставка в старый сплойт, который ломится в ту же дыру, других копирайтов

[Williams]

Vic'er

Ничего нового - банальный плагиат, вставка в старый сплойт, который ломится в ту же дыру

Речь идёт об автологине или об utf7?

[Vic'er]

об автологине ))

[X@MиЛь]

Люди тут куча нововведений. Даже не всё понятно. Стока дырок и их исправлений. Я тут подумал а почему бы IBResource не выпускать патч безопасности включающий в себя все эти заплатки. Это было бы просто супер! А так все 18 страниц нужно изучать и убивать целые дни что бы заделать все эти дырки

<{POST_SNAPBACK}>

Как вам эта идейка?

[NikolayV]

IBReousrce выпускает то, что им нравится, и по-моему заниматься эдакой ерундой не собираются, только если будут платно распространять.

 

Вот почему бы конкретно тебе этим не занятся? Будешь прошивать в код читы для себя))

[Dekker]

во, во, ув. пользователи, почему бы вам самим не составить такой патч, или например создать отдельную тему только с багами и фиксами, без обсуждения ? да еще сверстать ее, да еще в CHM закомпилить ?

 

слабо ?

[d1pro]

Так-с, на автологине я попался. Пофиксил вроде. Меня интересует, как чел в админку просочился?

[Dr.Freddy]

Если он твой пароль расчехлил из хэша, то просто вошёл...

[reason]

Dr.Freddy

Но ведь d1pro этот не Ламер и пароль у него совсем не простой! Может есть и другой варьянт?

[d1pro]

Он не мой аккаунт взломал, у меня пароль слишком сложный. Другого админа. Будем по голове стучать за легкие пароли .[1121593700:1121594397]А все проще, у чела просто мыльник хакнули и пароль похоже через восстановление пароля вынули...

[anet]

народ.... а что там с баг с autologin(ом) ...как исправить!??

а то у меня форум , некоторые разделы почистили, от моего имени (((

[Dr.Freddy]

anet, читай эту тему — всё уже давно исправлено.

[shrd]

мда.....

а не проще просто вести багтрак дырка - че нада залатать, что-то все меньше и меньше радости от юзания ипб =(

[Band1t]

shrd, присоединяюсь, а то много флейма ...

[nafigator]

Желательно в RSS...

[GiV]

Если и будет то только для клиентов.

[toha]

а это откуда взялось?

http://www.securitylab.ru/55954.html

[xren]

во, во, ув. пользователи, почему бы вам самим не составить такой патч, или например создать отдельную тему только с багами и фиксами, без обсуждения ? да еще сверстать ее, да еще в CHM закомпилить ?

 

слабо ?

<{POST_SNAPBACK}>

Не слабо, но только дибилы пашут за бесплатно...

[Terabyte]

del

Изменено 13 Августа 2017 пользователем Terabyte

[GiV]

новый, но если вы пользовались фиксом от Vic'er, то он не работает.

[Terabyte]

del

Изменено 13 Августа 2017 пользователем Terabyte

[SAT]

разве так сложно пару страниц назад прослистать или лень??

Уязвимости форумов Invision Power Board

[Dr.Freddy]

Не слабо, но только дибилы пашут за бесплатно...

Тогда с какой радости вы считаете дебилами админов ресурса? Им за эту работу никто не заплатит и клиентов это им не добавит.

 

Что касается темы — прочитать несколько последних страниц проблемы не составит, по-моему.