Технический разделДырочку нашла

Обсуждение технических деталей, связанных с форумом
Ответить
Аватара пользователя
Aliks
Сообщения: 93
Зарегистрирован: 20 май 2021, 01:57
Благодарил (а): 88 раз
Поблагодарили: 19 раз
Контактная информация:

Дырочку нашла

Сообщение Aliks »

Лениво кликая по форуму в поисках уязвимостей, нашла дырку, которая позволяет смотреть закрытые фото.
Скрытый текст
Для просмотра скрытого текста необходимо быть Полноправным пользователем.
Я могу быть любым
Аватара пользователя
Саша
Школьница-2017
Сообщения: 9698
Зарегистрирован: 13 июл 2012, 22:05
Благодарил (а): 391 раз
Поблагодарили: 1026 раз
Контактная информация:

Дырочку нашла

Сообщение Саша »

Aliks писал(а):
07 июл 2021, 16:40
нашла дырку, которая позволяет смотреть закрытые фото
Чуть-чуть ошиблась. Указанная тобой ссылка - это фотки из ВК, т.е. фотка находится вне форума, а тут указанна ссылка на неё.
Вот например:
► Показать
Аватара пользователя
Aliks
Сообщения: 93
Зарегистрирован: 20 май 2021, 01:57
Благодарил (а): 88 раз
Поблагодарили: 19 раз
Контактная информация:

Дырочку нашла

Сообщение Aliks »

Саша писал(а):
07 июл 2021, 17:05
Чуть-чуть ошиблась. Указанная тобой ссылка - это фотки из ВК,
Ну я имела в виду, что в обычном режиме в сообщении эта фотка скрыта, т.е. на форуме это скрытый контент (для меня, по крайней мере).
В примере ссылка из этого сообщения:
Скрытый текст
Для просмотра скрытого текста необходимо быть Полноправным пользователем.

А так, да, речь идет про фотки с ВК и других хостингов.
Скрытый текст
Для просмотра скрытого текста необходимо быть Полноправным пользователем.
Я могу быть любым
Аватара пользователя
Саша
Школьница-2017
Сообщения: 9698
Зарегистрирован: 13 июл 2012, 22:05
Благодарил (а): 391 раз
Поблагодарили: 1026 раз
Контактная информация:

Дырочку нашла

Сообщение Саша »

Aliks писал(а):
07 июл 2021, 17:09
что в обычном режиме в сообщении эта фотка скрыта
Верно, фотка скрыта под "hide". Без логина на форуме прямо пишет "вам это недоступно".
Тогда опиши как можно вытянуть ссылку из-под "hide"? Поиском по форуму по части URL?
Хм, поиском по указанному тобой ключу вижу - нашло и показало результат как фотки. А как результат выглядит в твоём случае?
Аватара пользователя
Aliks
Сообщения: 93
Зарегистрирован: 20 май 2021, 01:57
Благодарил (а): 88 раз
Поблагодарили: 19 раз
Контактная информация:

Дырочку нашла

Сообщение Aliks »

Саша писал(а):
07 июл 2021, 17:31
Тогда опиши как можно вытянуть ссылку из-под "hide"? Поиском по форуму по части URL?
Скрытый текст
Для просмотра скрытого текста необходимо быть Полноправным пользователем.

Результат выглядит как ссылка на фото.
Я могу быть любым
Аватара пользователя
Юля
Администратор сайта
Сообщения: 11178
Зарегистрирован: 26 мар 2005, 22:20
Благодарил (а): 111 раз
Поблагодарили: 196 раз
Контактная информация:

Дырочку нашла

Сообщение Юля »

Я регулярно обновляю плагины и движок форума. Если разработчиками эта уязвимость закрыта не будет - я ничего поделать не смогу.
Если у Вас есть вопросы, то почитайте сначала Правила форума и FAQ.
Аватара пользователя
Aliks
Сообщения: 93
Зарегистрирован: 20 май 2021, 01:57
Благодарил (а): 88 раз
Поблагодарили: 19 раз
Контактная информация:

Дырочку нашла

Сообщение Aliks »

Юля писал(а):
07 июл 2021, 21:44
Если разработчиками эта уязвимость закрыта не будет - я ничего поделать не смогу
Неужели никто не шарит достаточно в пхп?
Тогда можно рекомендовать не ставить ссылки на внешние файлохостинги.
Я могу быть любым
Аватара пользователя
Юля
Администратор сайта
Сообщения: 11178
Зарегистрирован: 26 мар 2005, 22:20
Благодарил (а): 111 раз
Поблагодарили: 196 раз
Контактная информация:

Дырочку нашла

Сообщение Юля »

Aliks писал(а):
07 июл 2021, 21:59
Юля писал(а):
07 июл 2021, 21:44
Если разработчиками эта уязвимость закрыта не будет - я ничего поделать не смогу
Неужели никто не шарит достаточно в пхп?
Тогда можно рекомендовать не ставить ссылки на внешние файлохостинги.
Если возьмёшься - буду рада. Рекомендовать можно. Отслеживать вручную - сложно. Да и иногда хочется выложить что-то объемное.
Если у Вас есть вопросы, то почитайте сначала Правила форума и FAQ.
Аватара пользователя
Aliks
Сообщения: 93
Зарегистрирован: 20 май 2021, 01:57
Благодарил (а): 88 раз
Поблагодарили: 19 раз
Контактная информация:

Дырочку нашла

Сообщение Aliks »

Юля писал(а):
08 июл 2021, 21:04
Если возьмёшься - буду рада.
Ответила в ЛС.
Я могу быть любым
Ответить

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 1 гость