Fix sql Injection ipb

[[Shadow]]

Для тех, кто этого еще не сделал - залейте обновление IPB от найденной SQL:
http://community.invisionpower.com/blogs...ty-update/

Позволяла и позволяет слить всех Ваших пользователей с паролем и почтой после писать сообщения и темы от имени администрации.



Хотя кому надо уже все слили.

Добавлено через 1 час 3 минуты
К примеру.

[pieliedie]

off

Ну вот! Лишаешь хацкиров хлеба....

[GOODPower]

А так хорошо все начиналось

[Retribution]

Cпасибо, пригодится

[Литион]

То та я думаю че шммакси на форуме тех роботы :loltt0:

[Auri]

То та я думаю че шммакси на форуме тех роботы :loltt0:

оффтоп

хотел с братвой поболтать но не получилось?

[Литион]

хотел с братвой поболтать но не получилось?

Сам там болтай умник :redlol:

[Donatte]

Ну я не открою никому тайну если скажу, что 20% постояльцев ЗГ на макси кичатся в обоюдных реверансах и самопиарах (типа суперновая команда разработчиков или возрождение легендарной тимы с фикс листом "побелил да покрасил"). А сюда приходят с умным лицом.

Так что, не стоит стесняться своих пороков. :redlol:

[PowerLife]

вывод из уязвимости не правильный какой-то, разве фишка в том чтобы админом писать на форуме ? =)
если есть админ - заливаешь шелл, от туда пробираешься на сайт и сливаешь базу игроков уже, ну либо ставишь скрипт слития процента донейта себе в карман)

ну наверное в том случае, если на одном хосте сайт и форум стоит?

[Influence]

пароли формата мд5(мд5 соль, мд5 пасс) еще расшифровать надо, не все так просто

Добавлено через 46 секунд
так что обычным хацкерам, наткнувшимся на этот скрипт, он мало чем поможет