Umnik

Дыра в форуме ESET Россия

В этой теме 14 сообщений

Сразу говорю, я не пишу об этом на оффоруме ЭСЕТ Россия, потому что не могу теперь зайти под своим логином.

Суть. На форуме LEM'а речь зашла о форуме ESET Россия. Я дал ссылку на тему, созданную на форуме специально для копи-пастов боянов с башорга. Ссылку сделал так - зашел на форум (стоит автологон), ткнул ПКМ на топик и выбрать "Копировать ссылку". Браузер Fx 3.0.7.

Затем форумчанин перешел с форума ЛЕМа по моей ссылке и... оказался в моем профиле! Перепроверили. Оказывается, все, кто заходил по моей ссылке логинился подо мной! Один из участников все-таки нажал "Выход". Теперь даже я не могу нормально попасть на форум, мой пароль (который я поменял после первого звонка) не принимается. Раскрытие темы идет отсюда.

Надеюсь, администрация форума примет меры и закроет эту дырень.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

В твоей ссылке session ID, вот и смогли зайти под твоим именем.)

У них там стоит движок форума 4-х летней давности, наверняка еще куча дыр есть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Форум LEM'а тоже работает на том же движке. Но проблемы нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

На Лемньюсе скорее всего, стоят патчи в отличие от Эсета, вот и нет похожей проблемы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

@ Umnik

Вы попробовали очистить старые куки? Если нет, то тогда очистите ВСЁ, и кэш тоже с помощью CCleaner. Для убедительности, я тоже перезагрузил бы систему. Потом заново логинить. У вас IP-адрес статический, нет?

P.S.: По какому адресу находится этот форум?

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

p2u

Я сделал восстановление пароля. Проблема форума меня не касается, я оповещаю Александра Чачаву о дырке

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Я сделал восстановление пароля. Проблема форума меня не касается, я оповещаю Александра Чачаву о дырке

session ID в ссылках - это круто... :rolleyes:

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Кстати, ведь при регистрации нужно указывать в обязательном порядке номер лицензии. Т.е. я могу зайти в чужой профиль по ссылке и преспокойненько скопировать себе чужой лицензионный ключ. Молодцы! Даже по варезникам ходить не надо. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Я вот регистрировался напрямую на форуме http://esetnod32.ru/forum и что-то я не помню, что бы указывал номер лицензии. И в профиле ничего нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Для оказания помощи должны быть указаны данные о лицензии.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
radioelectron, какой лицензии?

От антивируса.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кстати, ведь при регистрации нужно указывать в обязательном порядке номер лицензии

Хотя лицензия имеется, никто ее у меня при регистрации не просил....Странно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Для оказания помощи должны быть указаны данные о лицензии.

Возможно через сайт, но не через форум. Только что несколько раз просмотрел разделы не вижу. Дайте ссылку, если не туда смотрю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS