Fix sql Injection ipb

[[Shadow]]

вывод из уязвимости не правильный какой-то, разве фишка в том чтобы админом писать на форуме ? =)
если есть админ - заливаешь шелл, от туда пробираешься на сайт и сливаешь базу игроков уже, ну либо ставишь скрипт слития процента донейта себе в карман)

Ну изначально уязвимость дает слить всех пользователей, а уже как последствия - написать от имени администратора.

пароли формата мд5(мд5 соль, мд5 пасс) еще расшифровать надо, не все так просто

Добавлено через 46 секунд
так что обычным хацкерам, наткнувшимся на этот скрипт, он мало чем поможет

Да не надо ничего расшифровывать, если цель лишь зайти на форум с админа и навредить.

[KilRoy]

Я так думаю, самая большая цель и выгода вот таких вот "труеХацкероф" - сдампить адреса юзверей и пополнить спам базы.

[holocaust]

акуму даун уже целый день латает
опять что то поломал походу

[moveton]

вывод из уязвимости не правильный какой-то, разве фишка в том чтобы админом писать на форуме ? =)
если есть админ - заливаешь шелл, от туда пробираешься на сайт и сливаешь базу игроков уже, ну либо ставишь скрипт слития процента донейта себе в карман)

Наглядное пособие ещё запиши.:loltt0:

акуму даун уже целый день латает
опять что то поломал походу

Акуменский сие коммунити тоже читает.
Потом коленки ж болеть будут у тебя.

[Zubastic]

Вывод? Ипб - говно.

[holocaust]

Акуменский сие коммунити тоже читает.
Потом коленки ж болеть будут у тебя.

он себя дауном уже давно показал, а сегодня подтвердил это
сказочный даун http://joxi.ru/v29NxdNhzeeWAG

[valsha]

Вывод? Ипб - говно.

тоже новость.
об этом нормальные люди знали еще лет 8 назад, а то и все 10.
всегда была альтернатива, булка 3.7-3.8 (из последних нормальных), ну или сейчас xenforo (от создателей булки 3х).
НИКОГДА даже ради "посмотреть" не юзал IPB.

[Auri]

То та я думаю че шммакси на форуме тех роботы :loltt0:

чет долго ты обновляешь

[Influence]

Ну изначально уязвимость дает слить всех пользователей, а уже как последствия - написать от имени администратора.


Да не надо ничего расшифровывать, если цель лишь зайти на форум с админа и навредить.

Дык, те кто ищут такие уязвимости, вряд ли делают это для того чтобы просто напакостить, все действия порождает выгода, и только иногда - интерес.