Fix sql Injection ipb

[[Shadow]]

Сообщение от ReanimatoR

вывод из уязвимости не правильный какой-то, разве фишка в том чтобы админом писать на форуме ? =)
если есть админ - заливаешь шелл, от туда пробираешься на сайт и сливаешь базу игроков уже, ну либо ставишь скрипт слития процента донейта себе в карман)

Ну изначально уязвимость дает слить всех пользователей, а уже как последствия - написать от имени администратора.

Сообщение от Influence

пароли формата мд5(мд5 соль, мд5 пасс) еще расшифровать надо, не все так просто

Добавлено через 46 секунд
так что обычным хацкерам, наткнувшимся на этот скрипт, он мало чем поможет

Да не надо ничего расшифровывать, если цель лишь зайти на форум с админа и навредить.

[KilRoy]

Я так думаю, самая большая цель и выгода вот таких вот "труеХацкероф" - сдампить адреса юзверей и пополнить спам базы.

[holocaust]

акуму даун уже целый день латает
опять что то поломал походу

[moveton]

Сообщение от ReanimatoR

вывод из уязвимости не правильный какой-то, разве фишка в том чтобы админом писать на форуме ? =)
если есть админ - заливаешь шелл, от туда пробираешься на сайт и сливаешь базу игроков уже, ну либо ставишь скрипт слития процента донейта себе в карман)

Наглядное пособие ещё запиши.

Сообщение от holocaust

акуму даун уже целый день латает
опять что то поломал походу

Акуменский сие коммунити тоже читает.
Потом коленки ж болеть будут у тебя.

[Zubastic]

Вывод? Ипб - говно.

[holocaust]

Сообщение от moveton

Акуменский сие коммунити тоже читает.
Потом коленки ж болеть будут у тебя.

он себя дауном уже давно показал, а сегодня подтвердил это
сказочный даун http://joxi.ru/v29NxdNhzeeWAG

[valsha]

Сообщение от Zubastic

Вывод? Ипб - говно.

тоже новость.
об этом нормальные люди знали еще лет 8 назад, а то и все 10.
всегда была альтернатива, булка 3.7-3.8 (из последних нормальных), ну или сейчас xenforo (от создателей булки 3х).
НИКОГДА даже ради "посмотреть" не юзал IPB.

[Auri]

Сообщение от Литион

То та я думаю че шммакси на форуме тех роботы

чет долго ты обновляешь

[Influence]

Сообщение от [Shadow]

Ну изначально уязвимость дает слить всех пользователей, а уже как последствия - написать от имени администратора.


Да не надо ничего расшифровывать, если цель лишь зайти на форум с админа и навредить.

Дык, те кто ищут такие уязвимости, вряд ли делают это для того чтобы просто напакостить, все действия порождает выгода, и только иногда - интерес.