Ошибки, проблемы, недочёты
Дырка в безопастности BB код Flash.
Gestein
Пользователь
Пользователь
Сообщения: 63
Зарегистрирован: 28 авг 2009, 10:12
Зарегистрирован: 28 авг 2009, 10:12
Сообщение
Недавно был взломан мой сайт http://torrents-52.ru" target="_blank на движке ppkBB3cker. Взломали его с помощью того что я разрешил в личных сообщениях BB код Flash. Советую отключить данный тег если он у вас включен, для того чтобы вашим ресурсом не интересовались хакеры. С помощью тега можно выполнить любой скрипт и у меня похитили пароль потом поставили вот такую заставку. О чем хотел предупредить. Может кто не знал.
Сильно ресурс не пострадал - прикольнулись только. Но пароли админов и базу данных заполучили. Вот такие пироги.
Сильно ресурс не пострадал - прикольнулись только. Но пароли админов и базу данных заполучили. Вот такие пироги.
PPK
Администратор
Администратор
Сообщения: 10514
Зарегистрирован: 21 мар 2009, 17:13
Зарегистрирован: 21 мар 2009, 17:13
Сообщение
Адм. раздел - вкладка Общие - Размещение сообщений - Разрешить тег BBCode [FLASH] в сообщениях: Нет
zip
Донатор
Донатор
Сообщения: 865
Зарегистрирован: 04 янв 2010, 09:11
Зарегистрирован: 04 янв 2010, 09:11
Сообщение
Блин руки поломать бы...
ru3qx
Донатор
Донатор
Сообщения: 315
Зарегистрирован: 25 мар 2010, 22:07
Зарегистрирован: 25 мар 2010, 22:07
Сообщение
Gestein писал(а):Недавно был взломан мой сайт http://torrents-52.ru" target="_blank на движке ppkBB3cker. Взломали его с помощью того что я разрешил в личных сообщениях BB код Flash. Советую отключить данный тег если он у вас включен, для того чтобы вашим ресурсом не интересовались хакеры. С помощью тега можно выполнить любой скрипт и у меня похитили пароль потом поставили вот такую заставку. О чем хотел предупредить. Может кто не знал.
АЙ да молодца!!!
У себя проверил было отключено.Спасибо.
xoxol77
Пользователь
Пользователь
Сообщения: 94
Зарегистрирован: 15 апр 2010, 15:50
Зарегистрирован: 15 апр 2010, 15:50
Сообщение
по умолчанию отключено.