</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Sayrus @ января 10 2004,01:34)</td></tr><tr><td id="QUOTE">Алгол
Ты хоть расскажи что ты счас на Аг-е творишь[/QUOTE]<span id='postcolor'>
Ничего не творю....
Они фиксят баги
Он мог получить их по-разному...
1.У юзера были определенные права на этом сервере
2. Нашел уязвимость, поднял эксплоит.
3. Просто подобрал пасс...Н-р пасс стандартный....
2Че Гевара
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата </td></tr><tr><td id="QUOTE">Он мог получить их по-разному...
1.У юзера были определенные права на этом сервере
2. Нашел уязвимость, поднял эксплоит.
3. Просто подобрал пасс...Н-р пасс стандартный....[/QUOTE]<span id='postcolor'>
В общем, тот хак 2-го января форума http://forum.referat.ru/ остался неясным. Дело в том, что
у действующих админов он пассы не подбирал. Через их
акки не было никаких движений. Если бы он использовал
вариант Алгола - то получил бы любые пассы, в т.ч.
и админские. Но этого не было. Однако юзер таки получил
админские права. И конечно, он может сделать то же
самое в любой момент, т.к. тамошние админы ничего не
фиксят и вообще не вмешимаются в работу форума.