| Автор | Сообщение |
|
Отправлено: 13.06.08 18:50. Заголовок: Небольшая уязвимость: просмотр заголовков тем закрытых разделов
Итак, если гостем, то есть незалогиненным зайти по ссылке на тему в закрытом разделе, то в заголовке страницы будет выведено ее название. Check it out: http://a.fastbb.ru/?1-16-0-00000003-000-0-0 http://a.fastbb.ru/?1-16-0-000000**-000-0-0 В общем, меняйте номера и смотрите заголовки)). Просмотреть что-либо еще из тем не удастся, только заголовки. После входа в форум уязвимость тоже не проявляется. Было обнаружено мною случайно на своем форуме, протестировано на ФТП. |
 |
  
|
|
Ответов - 13
[только новые]
|
|
|
Отправлено: 14.06.08 12:21. Заголовок: Надо протестить :sm..
Надо протестить  |
|
|
|
Отправлено: 16.06.08 14:08. Заголовок: Работает! :sm36: ..
Работает! |
|
|
|
Отправлено: 17.06.08 14:41. Заголовок: А смысл?..
А смысл?
|
|
|
|
Отправлено: 17.06.08 15:45. Заголовок: Мелисса Маура пишет:..
Мелисса Маура пишет: А зачем обязательно смысл? Тут никакого смысла, констатация факта, так сказать... |
|
|
|
Отправлено: 18.06.08 11:26. Заголовок: Ale012 пишет: А зач..
Ale012 пишет: | цитата: | | А зачем обязательно смысл? Тут никакого смысла, констатация факта, так сказать... |
|
Ну, если только так... |
|
|
|
Отправлено: 18.06.08 12:49. Заголовок: А что, между прочим ..
А что, между прочим довольно интересно было почитать названия тем в закрытом разделе ФТП)))
|
|
|
|
Отправлено: 18.06.08 13:15. Заголовок: Лорд Артур пишет: А..
Лорд Артур пишет: | цитата: | | А что, между прочим довольно интересно было почитать названия тем в закрытом разделе ФТП))) |
|
Я думаю, что этот интерес из той же области интересов, что и подглядывать за голыми девушками в женской бане через скважину в дверном замке.  Подглядеть - это одно. Вы попробуйте доступ туда получить. |
|
|
|
Отправлено: 18.06.08 13:17. Заголовок: Хотя определённые вы..
Хотя определённые выводы для себя можно сделать. Нельзя в названиях тем закрытого раздела указывать конкретный смысл всей темы. Что-нибудь отвлечённо-ленг-паковское, ничего особенно не говорящее, просто подходящее под общую тематику форума.
|
|
|
|
Отправлено: 19.06.08 15:13. Заголовок: Кажется пофиксили.....
Кажется пофиксили... case читает СОБ? О_о
|
|
|
|
Отправлено: 19.06.08 15:21. Заголовок: Ale012 С чего вдруг..
Ale012 С чего вдруг? 
|
|
|
|
Отправлено: 19.06.08 16:14. Заголовок: ABM, ну а откуда он ..
ABM, ну а откуда он узнал об уязвимости и пофиксил? Ну либо кто-то доложил. Это всего-лишь предположение, конечно...
|
|
|
|
|
|
Отправлено: 19.06.08 17:09. Заголовок: 100 % доложили...
100 % доложили.
|
|
|
|
Отправлено: 19.06.08 17:35. Заголовок: Ладно, закрываю и в ..
Ладно, закрываю и в архив.
|
|
|
|
- участник сейчас на форуме