 |
Темы без ответов | Активные темы
| Автор |
Сообщение |
|
ndfqc
|
|
| Не в сети |
| Инженер-продиумщик |
 |
Зарегистрирован: Пн ноя 22, 2004 13:03 Сообщения: 251
|
|
меня чудок грабанули в 9.20 1-го
и, насколько я помню, дада про отмену полетов сказал позже... так что нефик.
пс. Вт Мар 01, 2005 11:35 Заголовок сообщения: Запрет на полеты
|
|
| Вернуться к началу |
|
 |
|
Stas_ASL
|
|
| Не в сети |
| Командующий кольцом |
 |
 |
Зарегистрирован: Сб сен 11, 2004 14:57 Сообщения: 606
Откуда: 3.304.1
|
Кстати о птичках, что сферу ломают и т.д.
Над бы еще форум пропачить админам, бо версия старая, а то и форума скоро не увидим. Вот по материлам сайта www.securitylab.ru. у нас как раз форум на версии 2.0.12
Оригинал здесь http://www.securitylab.ru/52986.html
Удаленный административный доступ в phpbb форуме + эксплоит
Программа: Phpbb 2.0.12
Опасность: Критическая
Наличие эксплоита: Да
Описание: Уязвимость в PhpBB позволяет удаленному пользователю обойти некоторые ограничения безопасности и получить административные привилегии на форуме.
Уязвимость связана с ошибков в сравнении "sessiondata['autologinid']" и "auto_login_key". В результате возможно получить административные привилегии на форуме. Логическая уязвимость обнаружена в сценарии includes/sessions.php в следующей строке:
if( $sessiondata['autologinid'] == $auto_login_key )
Условие выполняется, если длина $sessiondata['autologinid'], представленная в куки пользователя, равна длине переменной $auto_login_key. Для исправления уязвимости ее необходимо заменить на строку:
if( $sessiondata['autologinid'] === $auto_login_key )
Также сообщается об ошибке в "viewtopic.php", которая позволят раскрыть инсталляционный путь.
URL производителя: http://www.phpbb.com
Решение:Обновите форум до 2.0.13
_________________ Ушедший в реал, а потом ...
Екс - глава UKRAINE
Екс - редактор газеты
|
|
| Вернуться к началу |
|
 |
|
Ilanga
|
|
| Не в сети |
| Ветеран команды Сферы Судьбы |
 |
 |
Зарегистрирован: Вс авг 01, 2004 20:55 Сообщения: 6467
Откуда: Эридан
|
Minion2000 писал(а): ИМХО. Похоже на то, что РУНЕТ подвергается конкретным атакам. Весь день не мог зайти на рамблер. Почту проверить. И провайдер говорит, трафик со вчерашнего дня прыгает.
незнаю я почту на рамблере проверяла без проблем 
_________________ [color=cyan]Падший ангел альянса "оФФтоп"[/color] [color=red]Любимая пакость Мака[/color]
когда у тебя появляется нимб, сам сатана начинает то и дело оглядываться, нет ли где подвоха (с)осимико
|
|
| Вернуться к началу |
|
 |
|
Red_Demon
|
|
| Не в сети |
| Властитель кольцевого мира |
 |
 |
Зарегистрирован: Сб авг 28, 2004 14:41 Сообщения: 1723
Откуда: Санкт-Петербург
|
Raila писал(а): Кстати о грабеже. Армии натыкаются на закрытые ворота ВО всех мирах. с 23-30 28 февраля - как начались глюки.
Тех кого пограбили - могли быть атааки - в пограничное время.
Так что - тут не вина разрабов. Они вовремя отключили атаки. И правильно
Я не знаю откуда у Вас такие точные временные данные об отказе сферы, но те с кем я общался в тот момент не могли войти в сферу уже в 20:30 28 февраля. Понимаете о чем я и к чему?
_________________ Глава Conf - на пенсии, задира.
Заслуженный Хрущевский У2 - винтокрыл
Почётный член "Фан клуба WAR"
[img]http://sheriff.boka.ru/banner.jpg[/img]
:fh132:
|
|
| Вернуться к началу |
|
 |
|
Red_Demon
|
|
| Не в сети |
| Властитель кольцевого мира |
 |
 |
Зарегистрирован: Сб авг 28, 2004 14:41 Сообщения: 1723
Откуда: Санкт-Петербург
|
orbis писал(а): Я последние армии отправил часа в 4 дня. Лететь 10 комплексов. Они вернулись с сообщением, что ворота закрыты. Так что часов в 8, 9 вечера ворота были закрыты!!
Я могу даже лог выложить, что около 10 вечера мои войска на соте вообще под ноль разнесли. Причем далеко за сотню лямов в продиуме. Че вы мне тут про ворота рассказываете. Даже сейчас на меня там летит один беспредельщик. Сразу двумя армиями. Я буквально молюсь, что бы бой состоялся, научу жизни весельчака...
_________________ Глава Conf - на пенсии, задира.
Заслуженный Хрущевский У2 - винтокрыл
Почётный член "Фан клуба WAR"
[img]http://sheriff.boka.ru/banner.jpg[/img]
:fh132:
|
|
| Вернуться к началу |
|
 |
|
dada
|
|
| Не в сети |
| Хранитель всея Cфер |
 |
 |
Зарегистрирован: Вт сен 23, 2003 14:43 Сообщения: 16659
|
Red_Demon писал(а): orbis писал(а): Я последние армии отправил часа в 4 дня. Лететь 10 комплексов. Они вернулись с сообщением, что ворота закрыты. Так что часов в 8, 9 вечера ворота были закрыты!! Я могу даже лог выложить, что около 10 вечера мои войска на соте вообще под ноль разнесли. Причем далеко за сотню лямов в продиуме. Че вы мне тут про ворота рассказываете. Даже сейчас на меня там летит один беспредельщик. Сразу двумя армиями. Я буквально молюсь, что бы бой состоялся, научу жизни весельчака...
10 вечера какого дня?
_________________ без подписи
|
|
| Вернуться к началу |
|
 |
|
Arsen
|
|
| Не в сети |
| Инженер-продиумщик |
 |
 |
Зарегистрирован: Пн июл 26, 2004 16:27 Сообщения: 237
|
dada писал(а): Red_Demon писал(а): orbis писал(а): Я последние армии отправил часа в 4 дня. Лететь 10 комплексов. Они вернулись с сообщением, что ворота закрыты. Так что часов в 8, 9 вечера ворота были закрыты!! Я могу даже лог выложить, что около 10 вечера мои войска на соте вообще под ноль разнесли. Причем далеко за сотню лямов в продиуме. Че вы мне тут про ворота рассказываете. Даже сейчас на меня там летит один беспредельщик. Сразу двумя армиями. Я буквально молюсь, что бы бой состоялся, научу жизни весельчака... 10 вечера какого дня?
У меня 7 утра 1 марта. Вылет в 4:30 соответсвенно был на меня.
_________________ [OGP] Водолей 4.3.1
|
|
| Вернуться к началу |
|
 |
|
Red_Demon
|
|
| Не в сети |
| Властитель кольцевого мира |
 |
 |
Зарегистрирован: Сб авг 28, 2004 14:41 Сообщения: 1723
Откуда: Санкт-Петербург
|
dada писал(а): Red_Demon писал(а): orbis писал(а): Я последние армии отправил часа в 4 дня. Лететь 10 комплексов. Они вернулись с сообщением, что ворота закрыты. Так что часов в 8, 9 вечера ворота были закрыты!! Я могу даже лог выложить, что около 10 вечера мои войска на соте вообще под ноль разнесли. Причем далеко за сотню лямов в продиуме. Че вы мне тут про ворота рассказываете. Даже сейчас на меня там летит один беспредельщик. Сразу двумя армиями. Я буквально молюсь, что бы бой состоялся, научу жизни весельчака... 10 вечера какого дня?
Логи датированы почему-то 01.02 06:24
Но уверяю, что бой должен был состояться (точнее два боя и не дожны были состояться - я бы успел убрать войска) около 10 вечера 28 числа. И ds.rambler.ru точно уже лежала. И не только у меня. Я знал, что меня ловят на возврате и попытался около 9 вечера зайти на соту, что бы подготовиться к срочному изъятию вернувшихся войск с соты. Но был "приятно" удивлен. Минут 5 бился обновлением, потом начал стучаться по асе к знакомым (человек 20 точно обстучал) и все говорили, что сфера лежит. Я готов был даже выдать пароль друзьям - уж извините, может это и не по правилам, но терять 300к охров из-за багов игры.....ладно бы честно потерял в бою, все понимаю...Но у всех соальянсников и знакомых было то же самое.
_________________ Глава Conf - на пенсии, задира.
Заслуженный Хрущевский У2 - винтокрыл
Почётный член "Фан клуба WAR"
[img]http://sheriff.boka.ru/banner.jpg[/img]
:fh132:
|
|
| Вернуться к началу |
|
 |
|
lukic
|
|
| Не в сети |
| Властитель межкольцевого мира |
 |
 |
Зарегистрирован: Чт сен 09, 2004 11:02 Сообщения: 2094
Откуда: Кишинев
|
dada писал(а): Red_Demon писал(а): orbis писал(а): Я последние армии отправил часа в 4 дня. Лететь 10 комплексов. Они вернулись с сообщением, что ворота закрыты. Так что часов в 8, 9 вечера ворота были закрыты!! Я могу даже лог выложить, что около 10 вечера мои войска на соте вообще под ноль разнесли. Причем далеко за сотню лямов в продиуме. Че вы мне тут про ворота рассказываете. Даже сейчас на меня там летит один беспредельщик. Сразу двумя армиями. Я буквально молюсь, что бы бой состоялся, научу жизни весельчака... 10 вечера какого дня? 28.02.2005 в 21-27 по Москве мою колонию на Мельсионе обчистили как липку- вывезлиии ну очень много ресов. А я за пол часа до этого от злости что не могу ничего сделать сломал свой лап-топ. Вот вам и закрытые ворота. Лог тоже естественно имеется. Сфера Скорпиона. Это для Вас ДАДА. Вы уж разберитесь. 
_________________ Сенат Ворона[img]http://forum.destinysphere.ru/forum/images/omega1t.gif[/img]
|
|
| Вернуться к началу |
|
 |
|
Skorpus
|
|
| Не в сети |
| Ветеран команды Сферы Судьбы |
 |
 |
Зарегистрирован: Пт авг 06, 2004 23:47 Сообщения: 992
|
Stas_ASL писал(а): Кстати о птичках, что сферу ломают и т.д. Над бы еще форум пропачить админам, бо версия старая, а то и форума скоро не увидим. Вот по материлам сайта www.securitylab.ru. у нас как раз форум на версии 2.0.12 Оригинал здесь http://www.securitylab.ru/52986.htmlУдаленный административный доступ в phpbb форуме + эксплоит Программа: Phpbb 2.0.12 Опасность: Критическая Наличие эксплоита: Да Описание: Уязвимость в PhpBB позволяет удаленному пользователю обойти некоторые ограничения безопасности и получить административные привилегии на форуме. Уязвимость связана с ошибков в сравнении "sessiondata['autologinid']" и "auto_login_key". В результате возможно получить административные привилегии на форуме. Логическая уязвимость обнаружена в сценарии includes/sessions.php в следующей строке: if( $sessiondata['autologinid'] == $auto_login_key ) Условие выполняется, если длина $sessiondata['autologinid'], представленная в куки пользователя, равна длине переменной $auto_login_key. Для исправления уязвимости ее необходимо заменить на строку: if( $sessiondata['autologinid'] === $auto_login_key ) Также сообщается об ошибке в "viewtopic.php", которая позволят раскрыть инсталляционный путь. URL производителя: http://www.phpbb.comРешение:Обновите форум до 2.0.13
Для использования эксплойта:
Во первых для этого мозилу любить надо
Во вторых там в коде штук 10 ошибок (как специально сделали  )
В третьих единственно, что это даст: можно увидеть скрытых пользователей и вожделенную надпись: "перейти в административный раздел" - но не более
а вообще неплохо бы заделать 
_________________ ->Калькуляторы для профессионалов<-
->FAQ для начинающих<-
Заслуженый Монстр
|
|
| Вернуться к началу |
|
 |
|
Stas_ASL
|
|
| Не в сети |
| Командующий кольцом |
 |
 |
Зарегистрирован: Сб сен 11, 2004 14:57 Сообщения: 606
Откуда: 3.304.1
|
Warrkan писал(а): Stas_ASL - спасибо за информирование всех, как надо ломать форум. Эту информацию вполне можно было скинуть в приват создателям игры, разве я не прав?
Думаю создатели и здесь прочтут, а народ который играет вряд-ли будет этот баг использовать, бо для этого все таки надо еще подумать как им воспользоваться, плюс кто хочет что-то поломать всю эту инфу давно сам уже нашел и юзает
Так что ничего страшного в этом нет, бо это уже публичный эксплоит, вот кто будет иметь свой способ ломки, то тут да этому товарищу прямая дорога к админам если он хочет помочь, а если не хочет то вряд-ли будет на форуме во все услышание кричать как ломать.
_________________ Ушедший в реал, а потом ...
Екс - глава UKRAINE
Екс - редактор газеты
|
|
| Вернуться к началу |
|
 |
Кто сейчас на конференции |
Сейчас этот форум просматривают: Bing [Bot] и 143 гостя |
|
|
Вы не можете начинать темы Вы не можете отвечать на сообщения Вы не можете редактировать свои сообщения Вы не можете удалять свои сообщения Вы не можете добавлять вложения
|
|
 |