Уязвимости на http://forum.gameland.ru
 

Не посчитайте ламаком но короч нашёл такую шнягу.
Мне один из модеров forum.gameland.ru дал ссылу в воём разделе (на один из постов) я туды прошёл и на той странице оказался с правами модера (мог удалять сообщения итд) попросил ещё ссылу он дал... соответственно всё повторилось ( вот ссылы http://forum.gameland.ru/view.asp?to...ageNo=2&num=20 и http://forum.gameland.ru/view.asp?to...geNo=98&num=20) заметил в этих ссылах отличительную весч (относительного обычного профиля) в конце приписано "&num=20" попытался в том же разделе приписать к своей строке эот... Не прошло вобщем помогите плиз Ламеру и дураку )))

Пойдя по этим ссылкам ты видимо окзался под ником этого админа..........., там походу идентификатор сесии в адресной строке

по видимости.... кто-нибудь помогите.... мне позарез надо )))

Ты определись что те надо ...
ЗЫ Отличетельная вешь, там должна была быть к примеру:
sessionID=A8D417F99C6444CFA3A582D61DA93A6F

Мы с друзьями нашли столько много дыр на этом форуме, что мама не горюй ...
В скором будущем ждите статью про взлом этого форума ...

Вобщем хотелось бы найти возможность зайти под профилем этого модера... Че Гавара буду признателе.. я ведь только начинаю "хакерить" :d :d :d

При изменении профеля там не требуется подтвердждение пароля, можно просто поменять мыло, и выслать на него пароль

Что самое удивительное - пароль лежит в открытом виде ...

обьясните мне дураку поконкретней.... значит есть sem4 - типа как главный админ форума.. для того чтобы узнаеть его пароль надо : вот что именно надо
да кстати а можете сказать я в своей сетке не могу юзать проксю и юзаю Steganos Anonimys (или как то так ) это приемлемая прога ?

Гевар ну что когда статейку сделаешь.... ??? или если сможете дайте мне там модера раздела "Разговор геймеров" и забаньте sem4 )))) не скромно )) правда у сем4 есть рабочий комп (из редакции) и он там наверно может востановить всё (((