Форум » Архив » Небольшая уязвимость: просмотр заголовков тем закрытых разделов » Ответить
Небольшая уязвимость: просмотр заголовков тем закрытых разделов
Ale012: Итак, если гостем, то есть незалогиненным зайти по ссылке на тему в закрытом разделе, то в заголовке страницы будет выведено ее название. Check it out: http://a.fastbb.ru/?1-16-0-00000003-000-0-0 http://a.fastbb.ru/?1-16-0-000000**-000-0-0 В общем, меняйте номера и смотрите заголовки)). Просмотреть что-либо еще из тем не удастся, только заголовки. После входа в форум уязвимость тоже не проявляется. Было обнаружено мною случайно на своем форуме, протестировано на ФТП.
Ответов - 13
БОБИК: Надо протестить
Лорд Артур: Работает!
Мелисса Маура: А смысл?
Ale012: Мелисса Маура пишет: А смысл? А зачем обязательно смысл? Тут никакого смысла, констатация факта, так сказать...
Мелисса Маура: Ale012 пишет: А зачем обязательно смысл? Тут никакого смысла, констатация факта, так сказать... Ну, если только так...
Лорд Артур: А что, между прочим довольно интересно было почитать названия тем в закрытом разделе ФТП)))
Мелисса Маура: Лорд Артур пишет: А что, между прочим довольно интересно было почитать названия тем в закрытом разделе ФТП))) Я думаю, что этот интерес из той же области интересов, что и подглядывать за голыми девушками в женской бане через скважину в дверном замке. Подглядеть - это одно. Вы попробуйте доступ туда получить.
Мелисса Маура: Хотя определённые выводы для себя можно сделать. Нельзя в названиях тем закрытого раздела указывать конкретный смысл всей темы. Что-нибудь отвлечённо-ленг-паковское, ничего особенно не говорящее, просто подходящее под общую тематику форума.
Ale012: Кажется пофиксили... case читает СОБ? О_о
ABM: Ale012 С чего вдруг?
Ale012: ABM, ну а откуда он узнал об уязвимости и пофиксил? Ну либо кто-то доложил. Это всего-лишь предположение, конечно...
Мелисса Маура: 100 % доложили.
Ale012: Ладно, закрываю и в архив.
полная версия страницы