PDA

Просмотр полной версии : Дыра в крайнем Ipb


George767
06.08.2008, 00:46
Ахутнг!
Только что человек дал ссылку на один ipb-шный форум, я перешел по ней и оказался из-под его аккаунта, в ссылке был иденитификатор сессии, но я этого сначала не заметил. Прошелся по его личке и смог отправить пост. После этого он попытался воссоздать сиутацию но не вышло. Говорит переш по ссылке на тот форум с другого форума, потом переш на вторую страницу топика и дал мне ссылку... Очевидно где-то дыра и сессия вылезает.

IPB крайней версии там. Какие идеи?

George767
06.08.2008, 01:01
Новые подробности - выходит это только на ссылках на вторую страницу топика и похоже только через фаерфокс

George767
06.08.2008, 01:10
Еще: пашет не в одном лишь топике, но во многих

George767
06.08.2008, 01:19
проблемы с выяснением "симптомов" так как ни на одном другом браузере не пашет, только фаер, у меня он не запускается. Через товарища определяем

FaR-G9
06.08.2008, 01:28
какая версия фаирфокса?

George767
06.08.2008, 01:39
какая версия фаирфокса?


третья крайняя

George767
06.08.2008, 01:57
Вообщем выяснили - пашет только в темах до 2006 года, видимо какая-то версия была в то время бажная

Elekt
03.09.2008, 01:30
Если баг на самом деле имеет место, то это можно использовать по образу и подобию
http://forum.antichat.ru/showpost.php?p=626951&postcount=23