Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » IkonBoard и другие форумы » Ikonboard v.3 » Всем владельцам иб3

Модерирует : Antuan

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

yurezg2



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
дело было так
один мой знакомый.. работает веб программистом
решил он поковыряться в иб3
и написал эксплойт
как он сказал - "стандартный", который меняет всем (вернее не всем а кто на него напорется) участникам форума аватар
и тд
это для примера он аватар поменял
а так мона что угодно
так вот
я завел на официальном форуме обсуждение на эту тему с применением этого эксплойта.. в итоге сошлись что это не баг а это фича
динамическое изображение...
а выглядел он как post - запрос на изменение аватара, запрятанный в img коде
 
недавно пролез один форум а там!!! следа работы этого эксплойта... блин что делать  
посему всем советую
чтобы не было никаких казусов, все идут прямо сейчас в CP---board options и отменяют динамические изображения
там внизу опция

Всего записей: 623 | Зарегистр. 27-06-2001 | Отправлено: 11:21 01-04-2002
Kurt

 
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
yurezg2
я,наверное, тупой но можно для таких одаренных как я чуть понятней. Чего плохого в конечном счете происходит?

----------
http://uid.me/kurt

Всего записей: 3822 | Зарегистр. 30-06-2001 | Отправлено: 15:02 01-04-2002
yurezg2



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
обсуждение было тут
http://forums.ikonboard.com/ikonboard.cgi?s=3c87677e4fc37e95&act=ST&f=27&t=26258&st=
у тебя есть под рукой иб3?
тогда суй туда такую штуку
пость вот что

Код:
[img]http://www.ibforums.com/ikonboard/cgi-bin/ikonboard.cgi?act=Profile&CODE=11&useravatar=http%3a%2f%2fwww.blah.com%2fblah%2fblah.gif&&Avatar_width=174&Avatar_height=73&URL=blah.com/blah/blah.gif[/img]

ток путь до иконборд.цги меняешь и какую хочешь картинку подставляешь
и все
все кто откроет страничку где будет пытаться загрузиться картинка которую ты напишешь буквально своими руками поменяет себе аватар
и узнает об этом не сразу

Всего записей: 623 | Зарегистр. 27-06-2001 | Отправлено: 15:19 01-04-2002 | Исправлено: yurezg2, 15:20 01-04-2002
kkhk



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
yurezg2 ты конкретно напиши в какой трочке поставить - нет.


----------
infix* - зашибательский weblog
Говори кратко, проси мало, уходи борзо

Всего записей: 930 | Зарегистр. 12-10-2001 | Отправлено: 06:26 02-04-2002
yurezg2



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
kkhk

Цитата:
чтобы не было никаких казусов, все идут прямо сейчас в CP---board options и отменяют динамические изображения  
там внизу опция

dinamic img по ихнему

Всего записей: 623 | Зарегистр. 27-06-2001 | Отправлено: 10:31 02-04-2002
pcxp



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
http://forums.ikonboard.com/ikonboard.cgi/ikonboard.cgi?s=3cba94d4634cffff;act=ST;f=2;t=28004

Всего записей: 27 | Зарегистр. 13-12-2001 | Отправлено: 14:14 15-04-2002
D_P_A_K_O_H



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А что вообще такое ""ДИНАМИЧЕСКОЕ ИЗОБРАЖЕНИЕ"? )

Всего записей: 386 | Зарегистр. 17-09-2001 | Отправлено: 17:22 15-04-2002
NecroHill



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
нет, не понял я прикола...
yurezg2
вставил я эту байду, изменил путь - и мне просто выдало в теле сообщения то что я между [имг] [/имг]  запихнул...

Всего записей: 803 | Зарегистр. 23-12-2001 | Отправлено: 17:47 15-04-2002
yurezg2



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
NecroHill
это запрос на изменение аватара, запрятанный в картинку
то есть он выполняется, когджа идет этот вызов "картинки"
на самом деле каоринка не показывается.. откуда ей.. а выполняется этот запрос
вот ты попробуй на своей доске
ток путь до иконборд.цги меняешь и какую хочешь картинку подставляешь  
и все  


----------
http://www.krasnoznamensk.ru - это мой город!

Всего записей: 623 | Зарегистр. 27-06-2001 | Отправлено: 19:17 15-04-2002
Tsim



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
чтобы не было никаких казусов, все идут прямо сейчас в CP---board options и отменяют динамические изображения  
там внизу опция
dinamic img по ихнему  

У мя стоит 3.0.2, нет там такой опции

Всего записей: 20 | Зарегистр. 15-04-2002 | Отправлено: 14:10 17-04-2002
yurezg2



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
в оригинале
Allow dynamic pages in IMG tags?

----------
http://www.krasnoznamensk.ru - это мой город!

Всего записей: 623 | Зарегистр. 27-06-2001 | Отправлено: 14:54 17-04-2002
DimoN



Tech administrator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
yurezg2

Цитата:
 мя стоит 3.0.2, нет там такой опции

ЕСТЬ
 
Я еще давно говорил что эти динамические изображения БАГ
У них на форуме помойму до сих пор мой алерт висит  
Так они и не выправили его

----------
Мы Баним с улыбкой :) ™

Всего записей: 7528 | Зарегистр. 19-04-2001 | Отправлено: 16:35 17-04-2002
dewil

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
кстати можно обновиться до 3.0.2a.
но пофиксили там другую тему, связанную с личной почтой...

Всего записей: 23 | Зарегистр. 18-04-2002 | Отправлено: 10:49 19-04-2002
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » IkonBoard и другие форумы » Ikonboard v.3 » Всем владельцам иб3


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru