Статья Фейковый админ (перехват ЛС)

Пользователь · Регистрация: 12.09.2010

Дыра: к логину админа добавляется &#00 (например, "admin&#00") и регистрируется пользователь - теперь все личные сообщения вместо админа будут приходить вам.

Работает на 3.6.10, 3.8.4, 3.8.5 и, возможно, других версиях.

Решение: необходимо в "недопустимых именах пользователей" указать &# (Основные настройки - Регистрация пользователей)

Пользователь · Регистрация: 05.07.2011

мегаполезный пост, я так пол года страдал пока не узнал.. (((

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

dimakent #2
00 МГц Пользователь Вес репутации: 0 Регистрация: 05.07.2011 Сообщений: 6 Сказал(а) спасибо: 1 Спасибок 0 в 0 сообщениях	Re: Фейковый админ (перехват ЛС) - 01.05.2013, 00:23 мегаполезный пост, я так пол года страдал пока не узнал.. (((