хпфоруму пи***

[Vesper]

в общем нас взломали - кто-то нашелся достаточно умный, чтобы воткнуть корректную SQL-инъекцию в пост после апострофа, получил админские права и теперь рулит. Похоже, что он все-таки лояльный к самому форуму, но факт взлома есть, а значит форуму пи************

@настроение: преотвратное

Comments

Чем это грозит в худшем случае — в общем понятно. А в лучшем?

О, вижу запись в модераторской. Похоже, нас ждут веселые времена =)

[Vesper]

Ивика похоже да... щас с ним разговариваю приватом, черть его знает, что он мне там подсунул в качестве очередного ЛСа, может и очередной руинящий код... надо придумать, что бы такого с ним уже сделать...

Я вот не хакер, поэтому интересуюсь: админские права — это все, финиш? У владельцев, скажем, форума прав случаем не больше? То есть теперь только договариваться?

[Vesper]

Ивика у админов вровень, и пока что у них больше - еще у них есть доступ по файловой системе. Так по-хорошему финиш, но я начинаю задумываться... а не взять ли этого парня админом? тогда будет не финиш
судя по тому, как мы с ним пообщались, он решил нам помочь))) и залатал багу с апострофами.

[ogin]

Vesper, я с ним тоже общалась. Он сначала просто хотел у админа выяснить, почему такая дырка с апострофом существует и позволяет кому угодно стать админом. Я ему дала координаты Супера, но тот сейчас в отпуске, так что парень решил сам заняться делом.

[Vesper]

ogin спасибо...)) еще один респект парню))

ogin
Vesper
То есть, исправляя этот баг, человек автоматически становится админом? Или ему надо им стать, чтобы исправить баг?

[Vesper]

Ивика чтобы исправить баг, нужно быть админом, а чтобы стать админом, нужно использовать баг (это называется exploit, есть еще слово "эксплойт", означающее "программа для использования бага", для каждого бага своя программа). Он сначала использовал баг с апострофами и стал админом, потом будучи админом подправил файл с багом, исправив его.

Но он стал админом именно для того, чтобы исправить баг?
Ладно, будем надеяться на лучшее.
Потому что "демонстрация силы" в модерке, хоть и была скорее забавной, чем призванной обидеть/устрашить, все-таки имела место.

[Vesper]

Ивика похоже на то...
бум надеяться. Думаю что хуже чем было уже не будет.

Угу =)

[ogin]

Ивика, в любом случае, базы данных существуют - если что, форумм восстановить можно, даже если с потерей части сообщений.

ogin, звучит утешающе =)

[Vesper]

Ивика главное сохраняй лекции и все домашки где-нибудь вне форума))) и вне дайрев тоже, они тоже иногда умеют терять информацию. А лучше везде))

Vesper
Да я так и делаю. Тоже, если что, сойду за архивчик. Правда, весьма избирательный и бессистемный =)

[Vesper]

Ивика аналогично, правда пока своих лекций не имею... та что была на празднике жизни совместная, но тоже сохранена))
кстати я накаркал... щщас хпфорум ругается 500 Internal server error((((((

Будут у тебя и свои лекции. Когда ты этого захочешь =)
Ничего, сейчас придет Ланиор и быстренько все починит.

[Vesper]

Ивика а пока сидим здесь и кукуем)))

Ку-ку =)

[Дашти]

Ивика кукушка-кукушка, сколько мне жить осталось?)))))

[Vesper]

Ирловин *кукушка с голоду упала с дуба, не переставая куковать*
щас еще дайри полежали немного... красота-а-а, даже поработать успел

Ирловин
Дай десять копеек, я тебе все расскажу =)

[Дашти]

эх, какие кукушки нынче продвинутые пошли...

[Actani]

А контекстная реклама Яндекса появилась случайно не в качестве оплаты за исправление багов? =)

[Vesper]

Actani весьма вероятно((