The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Вопрос Пользующим FreeNIBS"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Вопрос Пользующим FreeNIBS"  
Сообщение от Scorpiy email(??) on 28-Фев-06, 11:21 
FreeBSD4.9
FreeNIBS 0.9.3b
WEB-  "от Андрея"


Обнаружил достаточно серьезную дыру в Веб-морде.!!!
Пользуюсь интерфейсом от Андрея(кажется самый действенный интерфейс).
Обнаружилась такая дыра:
Когда пользователь заходжит на страницу статистики и вводит свой логин и пароль в всплывающем меню, он попадает в свою статистику(это все хорошо и ГУУД).  НО когда пользователь оставляет эту форму пустой, не вводя ни пароля ни пользователя, то он попадает в страницу где пожет просматривать общую статистику всех пакетов, пользователей, пользователя и задолжников. ЭТО ОЧЕНЬ ПЛОХО! Пользователи не должны пересекаться а тм более видеть кто сколько скачивает с какого АйПи и МАКа. Как это поправить? Может надо как-то заменить, что-то в коде, что бы при вводе пустого логина и пасса, оно слало какую-то билиберду и соответственно говорило что "неавторизировано"? Кто как поборол проблему?

Апач 1.39
ПХП 4

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Вопрос Пользующим FreeNIBS"  
Сообщение от Den (??) on 28-Фев-06, 11:55 
Залянуть в исходники вебморды и подправить религия не позволяет ?
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "Вопрос Пользующим FreeNIBS"  
Сообщение от выфя on 28-Фев-06, 13:04 
дыра в морде :)
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "Вопрос Пользующим FreeNIBS"  
Сообщение от Scorpiy email(??) on 28-Фев-06, 17:00 
>дыра в морде :)

Очень остроумное изречение, наверное из такой же дыры! ...только анонимной...

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

4. "Вопрос Пользующим FreeNIBS"  
Сообщение от Scorpiy email(??) on 28-Фев-06, 17:02 
>Залянуть в исходники вебморды и подправить религия не позволяет ?


Тяжело мне в ПХП, но я стараюсь...  Просто может кто-то сталкивался с таким же...  могли бы меня культурно ткнуть в нужное место....

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру