Va multumim pentru eventualul vot pe care ni-l
puteti acorda cu un singur click :
Aduti si tu contributia la dezvoltarea pc-dojo. Un vot inseamna un
sustinator, o persoana care este de acord cu noi, un motiv suplimentar
de mentinere pc-dojo pe net-ul romanesc.
Tzoale de hackeri:
Website Owners: Start making real money on a pay per click basis. 10 cents!
phpBB2 BUGde body00
Program afectat: phpBB2 versiunea 2.0.0
Program download: http://www.phpbb.com
A fost fixat: informati pe 24/04/2002 au fixat bugul pe 20/05/2002
Cam ce face ?
-------------
Userii poy fura cookie-urile altor useri sau admini, permitandulindu-se astfel sa castige drepturi la panoul de administrare
Problema:
---------
Problema e simpla. Se foloseste de un tag simplu neprotejat din interiorul unui mesaj, si anume de [img] pe care-l afiseaza in mod normal prin img src="$ce_vreau_eu" border="0". Singura protectie ce este aplicata acestui tag este sa inceapa cu "http://". Asta inseamna ca un user poate scapa de src="" in tagul html si si-l poate introduce singur pe al sau.
In momentul citirii mesajului va trebui sa afiseze o fereastra cu cookie-uri.
Solutie
-------
* Upgradati-va forumul la cel putin versiunea 2.0.1
Final
-----
Acesta este faimosul bug cu care au fost sparte cu putina vreme in urma un numar impresionant de forumuri phpBB romanesti. Despre hacking-ul de forumuri multi hackeri experimentati de afara cred ca este doar o frectie la picior de lemn, deoarece forumurile au de obicei putini useri, iar defacementul nu va putea fi vazut de prea multa lumea si astfel nu va parea decat o solutie disperata de a sparge ceva, orice.
Forumul pc-dojo si-a mutat locatia, aspectul si rubricile. Daca linkul din site catre forum va duce tot catre vechiul forum dati cateva refreshuri pe http://forum.pc-dojo.ro si ar trebui sa mearga... de obicei dureaza cam 24 de ore pana se propaga update-urile de dns. Adaugata de body00, c0der.
Forumul pc-dojo si-a mutat locatia, aspectul si rubricile. Daca linkul din site catre forum va duce tot catre vechiul forum dati cateva refreshuri pe http://forum.pc-dojo.ro si ar trebui sa mearga... de obicei dureaza cam 24 de ore pana se propaga update-urile de dns. Adaugata de body00, c0der.
Forumul pc-dojo si-a mutat locatia, aspectul si rubricile. Daca linkul din site catre forum va duce tot catre vechiul forum dati cateva refreshuri pe http://forum.pc-dojo.ro si ar trebui sa mearga... de obicei dureaza cam 24 de ore pana se propaga update-urile de dns. Adaugata de body00, c0der.
http://pc-dojo.ro 
