Дырка в безопастности BB код Flash.

04 мар 2010, 11:29

Недавно был взломан мой сайт http://torrents-52.ru" target="_blank на движке ppkBB3cker. Взломали его с помощью того что я разрешил в личных сообщениях BB код Flash. Советую отключить данный тег если он у вас включен, для того чтобы вашим ресурсом не интересовались хакеры. С помощью тега можно выполнить любой скрипт и у меня похитили пароль потом поставили вот такую заставку. О чем хотел предупредить. Может кто не знал.

Сильно ресурс не пострадал - прикольнулись только. Но пароли админов и базу данных заполучили. Вот такие пироги.

04 мар 2010, 12:29

Адм. раздел - вкладка Общие - Размещение сообщений - Разрешить тег BBCode [FLASH] в сообщениях: Нет

04 мар 2010, 13:02

Блин руки поломать бы...

19 апр 2010, 04:29

Gestein писал(а):Недавно был взломан мой сайт http://torrents-52.ru" target="_blank на движке ppkBB3cker. Взломали его с помощью того что я разрешил в личных сообщениях BB код Flash. Советую отключить данный тег если он у вас включен, для того чтобы вашим ресурсом не интересовались хакеры. С помощью тега можно выполнить любой скрипт и у меня похитили пароль потом поставили вот такую заставку. О чем хотел предупредить. Может кто не знал.

АЙ да молодца!!!
У себя проверил было отключено.Спасибо.

21 апр 2010, 18:39

по умолчанию отключено.